林上智（SZ Lin）
Debian 官方開發者、OpenChain Ambassador，長期維護多項與資安相關的 Debian 套件，並投入開源軟體供應鏈、SBOM、開源合規與工業產品資安。持續關注開源軟體在工業設備、城市基礎設施與其他關鍵系統中的安全應用。
Session
08-09
10:50
90min
Panel - 開源供應鏈攻擊實務：從惡意套件、開發工具到企業風險管理
bletchley, 黃敬群, 林上智（SZ Lin）, 曾義峰 Ant
隨著開源軟體成為現代軟體開發的重要基礎，供應鏈攻擊也逐漸從惡意套件、開發工具、套件管理平台，到企業內部的開發流程，形成多層次的安全挑戰。面對持續演進的攻擊手法，企業與開發團隊應如何降低風險，並建立更完善的防護機制？
本場 Panel 將由主持人引導討論，邀請多位來自不同領域的專家，從研究、實務經驗及企業治理等不同角度，分享對開源供應鏈安全的觀察與見解。透過與談交流，深入探討最新攻擊趨勢、實務案例，以及企業在風險管理、開發流程與安全治理上的因應策略，並與現場觀眾一同交流，共同思考開源供應鏈安全的未來方向。
Hackers In Taiwan
TR313