活动主题：中国DevOps社区北京第16届Meetup

活动时间：12月25日（周日）下午13:30-17:00

地点：线上Meetup 

话题：《大型开源项目的持续交付实践 - 如何平衡产品规划路线、企业用户需求和社区贡献》

分享概要：SmartIDE项目从一开始就采取了开源策略，通过GitHub和Gitee双主库模式与开发者进行开源互动。作为一款面向B端的云原生开发者工具，如何兼顾产品路线规划、企业定制化需求和社区提交的Issue和PR是⼀个非常重要的话题。为了应对这些问题，我们制定了详细的开源工作体系和高度模块化的产品架构，确保开发者可以在任何渠道贡献。在做好多版本并行开发的同时我们在过去6个月中一共发布了超过800个版本，平均一天4个版本，这个过程中使用了大量 Azure Pipeline，GitHub Action 和Tekton 的流水线，确保产品组和社区开发者提交的代码可以通过必要的安全审核和功能审核，最后以最快的速度合并进入产品主线版本。本次交流我将为大家庖丁解牛式的展示一个真实开源项目的完整开发流程。

分享嘉宾：徐磊

英捷创软科技（北京）有限公司首席架构师兼CEO，SmartIDE开源项目创始人

微软最有价值专家MVP，微软区域技术总监，认证Scrum Master， EXIN DevOps Master/Professional 认证讲师，华为云MVP，中国最大的敏捷精益社区IDCF创始人。专注于软件工程，敏捷精益商业创新方面的管理咨询。客户涵盖从电信，能源，传统生产制造，金融和电商等各行业，从2005年至今已经为超过100家企业提供过软件工程方案的咨询和服务，包括：华为、中国农业银行、招商银行、兴业银行、中国银行、斯伦贝谢、中国联通、中国人民保险、京东商城、通用汽车等。

话题：《云原生场景下的DevSecOps》

分享大纲：

1、云原生面临的新挑战

2、DevSecOps如何应对新挑战

3、基于免费工具/开源技术打造云原生DevSecOps工具链

分享嘉宾：郑明

北京云起无垠科技有限公司首席布道师、COO

话题：《DevOps国产化应用实践与思考》

分享概要：众多金融企业在DevOps建设过程中遇到的难点是国外优秀DevOps软件往往依靠行业特性设计，企业需要参照应用工具的固定流程完成DevOps落地，个性化、定制化需求很难满足。随着政策助推国产化替代，国产DevOps软件给予市场更大的选择空间。企业在选择国内外供应商提供的 DevOps 工具之间存在选择个性还是选择共性的微妙平衡。DevOps国产化应用的核心在于DevOps的本土化，而完成DevOps本土化需要结合硬件、软件、服务的共建、共享实现企业内部管理形成整体信息化。

分享大纲：

1、国内DevOps开发工具的生态

2、DevOps国产化工具的黄金时代

3、国产化DevOps工具平台的建设路径

4、DevOps国产化应用的落地经验分享

分享嘉宾：刘启国

蓝鲸DevOps解决方案架构师，专注于金融行业DevOps工具的建设，参与多家证券、保险公司DevOps建设方案落地，协助大型公司的数字化转型与技术中台搭建。

话题：《中移集成DevSecOps落地实践分享》

分享概要：DevSecOps能够在保证速度和质量的前提下交付应用，可以降低后期修复过程中高昂的成本，基于近年来对DevSecOps的系统研究、创新的实战化思想和实践发现，中移系统集成有限公司智慧城市平台部构建了“一二四”云原生安全体系，即“一个体系、两个方向、四个环节”，进行云原生安全全生命周期管理，将安全能力融入整个DevOps流程当中。

分享大纲：

1、DevSecOps前生今世

a、软件行业背景

b、安全领域背景

2、DevSecOps落地实践

a、安全设计领域

b、安全开发领域

c、安全测试领域

d、安全运营领域

3、DevSecOps后续思考

分享嘉宾：李博

从事Devops落地10年，具备丰富的实践经验，现任中移系统集成有限公司智慧城市平台部效能团队负责人

分享嘉宾：高尉峰

从事安全行业5年，主要研究APT攻防对抗、RASP技术、ATT&CK知识库落地，现任中移系统集成有限公司智慧城市平台部效能团队开发工程师

加小助手微信入活动交流群：

主办方：中国DevOps社区

白金赞助：华为  禅道

合作伙伴：嘉为、图灵出版社、普华文化、IDCF