专题：系统的架构设计与质量安全实践

为应对愈发多样化的音视频互动场景下的挑战，声网 Agora 开始设计自己的下一代视频处理引擎，在过程中关于引擎架构、性能调优、插件系统设计等方面总结了很多经验，希望与音视频领域的爱好者、行业从业者分享。本次演讲从三个方面对声网下一代视频引擎进行介绍：下一代视频处理引擎的设计目标和原则；下一代视频处理引擎的架构设计细节；下一代视频引擎的实际落地效果。

演讲提纲：
1. 实时视频处理管线的基本概念以及所面临的挑战
2. 实时视频处理管线架构设计的设计目标和原则

• 接口设计简洁易用
• 采用模块化设计实现高度的灵活性
• 分层设计，解耦策略和机制
• 多维度提升视频处理的性能（线程模型，内存管理，Zero Copy，A/V Sync 等）

3. 视频处理管线在实践中的落地

• 多码率观众端
• 云端合图
• 电商直播

你将获得：

• 了解实时视频处理管线的基本概念和主要模块
• 了解实时视频处理管线架构设计，以及开发的重点和难点工作
• 了解声网实时视频处理管线的业务功能和优势

使用云原生的公司在初期实施的时候会非常的高效方便，但是随着团队的不断扩大，线上变更的频率越来越高，如何在云原生环境下部署发布系统，保证每次上线风险降至最低？店匠科技开发团队自研了发布平台，通过部署不同的版本逐步放量对各个版本的监控，并进行用户行为数据抓取分析，减少发版事故，确保发版过程无痛进行。

演讲提纲：
1. 背景

• 质量：核心转化率指标 服务稳定性
• 速度：迭代速度需要持续提升 发布频率越来越高
• 成本：最低成本验证假设

2. 业界方案剖析

• SRE：发布工程
• 持续实验（一万次实验法则）
• 假设驱动开发

3. 店匠科技的交付平台建设

• 请求分流
• 数据收集
• 数据分析平台
• 全自动无人值守
• 满足上线，AB 实验需求

4. 总结与收益

• 发版事故绝迹
• 上线效率提升
• 支持产品决策

你将获得：

• 了解发布系统的系统架构
• 如何做到整个发布过程自动化无人值守
• 如何分析评价上线发版质量

随着云的普及和大量安全类法规的落地，应用安全的重要性已经不言而喻，而漏洞是导致企业安全事故和数据泄露的主要原因，作为全球首家开源 IAST 产品，洞态 IAST 致力于在上线前高效、低成本的发现所有通用漏洞和逻辑漏洞。本次演讲将从以下几个方面进行分享：漏洞以及漏洞检测工具近年来的发展趋势；IAST 架构设计和原理，以及未来产品规划。

演讲提纲：
1. 近几年的漏洞发展趋势
2. 早期漏洞检测工具的架构与原理：准

• 主动爬虫+扫描器+payload
• 检测准确
• 覆盖最基本的通用漏洞

3. 第二代漏洞检测工具的架构：准且快

• 被动爬虫、主动爬虫、流量镜像、语义分析等
• 检测速度提升
• 覆盖常见通用漏洞+少部分逻辑漏洞

4. 第三代代码漏洞检测：全、准、快

• 主动插桩 IAST
• 检测速度进一步提升
• 覆盖常见通用漏洞+少部分逻辑漏洞

5. 下一代的代码漏洞检测：全、准、快、自动化

• 被动插桩 IAST
• 实时漏洞检测
• 组件风险分析
• DevSecOps 自动化
• 漏洞自动修复
• 覆盖几乎所有场景的通用漏洞和逻辑漏洞
• 安全能力沉淀

你将获得：

• 了解代码漏洞的发展趋势
• 了解漏洞检测的技术原理与发展方向
• 了解未来如何将代码漏洞检测融入 DevOps，实现自动化