火线安全加入OGA联盟DevSecOps SIG，安全开源再进一步

近日，开源GitOps产业联盟（以下简称：OGA）发布了开源GitOps产业联盟生态图景2.0，火线安全正式加入 DevSecOps SIG（Special Interest Group 特别兴趣小组），与众多开源理念的倡导者一道，共同建设DevSecOps交流的新·平台。

凭借在全球唯一的开源IAST产品洞态IAST的开源过程中做出的突出贡献，火线安全已经成为OGA联盟中重要的网络安全力量。

为积极响应国家“十四五规划和2035年远景目标纲要”指导精神，进一步推动中国开源、开放GitOps技术在各“产学研”领域的规范化实施和落地，极狐（GitLab ）联合云原生计算基金会（CNCF）共同发起 “开源GitOps产业联盟”（OGA），致力于支撑国家相关技术标准的研究制定和规范实践，构建国内外领先开源技术提供商与行业用户之间的研究、交流平台，推动开源、开放GitOps技术在中国的自主创新发展与落地实践，帮助企业在满足数据安全和信息安全的同时加速软件开发创新与价值实现。

OGA DevSecOps SIG由极狐GitLab 布道师马景贺发起，致力于通过开源社区合作共建的方式，推动理论研讨及布道分享，构建DevSecOps开源技术栈，从而降低DevSecOps的采用门槛，推动DevSecOps的发展。

马老师从2019年起开始进行 DevSecOps 的落地实践，并在组织内部推广，先后在 DevOps 社区峰会、云原生社区 Meetup、可信云大会、中国基础设施开放日等活动上分享 DevSecOps 内容。

目标

DevSecOps SIG 致力于通过开源社区合作共建的方式，推动理论研讨及布道分享，构建DevSecOps开源技术栈，从而降低DevSecOps的采用门槛，推动DevSecOps的发展。

愿景

>1.1 理论研讨

建立 DevSecOps 研讨交流平台，定期开展解读DevSecOps、交流典型案例等主题研讨会，吸引对 DevSecOps 感兴趣的开发者广泛和主动参与。

>1.2 布道

面向社区成员单位、社区开发者和爱好者，提供简单易懂的 DevSecOps 课程和其它学习材料，组织各类社区活动宣传普及 DevSecOps 相关理念及最佳实践，降低 DevSecOps 的采用门槛。

>1.3 工具库构建

打造易用的DevSecOps 工具库，降低使用难度。

近期规划

每季度一次 SIG 研讨会
每季度组织一次 DevSecOps Meetup（地点尽量不在同一个城市，30-50人规模）
广泛招募愿意贡献的成员加入

欢迎更多开发者加入 OGA DevSecOps SIG

SIG首页：ttps://jihulab.com/oga/sig/devsecops-sig

火线安全将与众多开源的理念的倡导者与践行者携手，积极推进安全开源，以帮助更多有需求的用户更便捷地构建网络安全体系。欢迎更多开发者加入OGA DevSecOps SIG，与安全开源理念的领导者火线安全一道，推动开源发展。

# 关于火线安全 #

北京安全共识科技有限公司（以下简称“火线安全”）聚焦于应用安全和攻防研究领域，是一家社区驱动的应用安全创新企业，通过自主研发的自动化测试产品洞态IAST，结合超过2万名的实名白帽安全专家，帮助企业解决应用安全的各类风险。

实战和开放是火线团队的根本基因。团队中的研发和技术力量超过80%。通过多年的深厚积累，火线安全快速成长，在上海、深圳设立了分支机构，客户涵盖金融、互联网、制造业、能源等众多行业，并先后获得了奇绩创坛、经纬中国、五源资本等知名投资机构能力加持。公司已与自然资源部、中国银行、华泰证券、腾讯、字节、美团、京东、理想汽车等众多知名企业机构建立深度合作。