DevSecCon24 2021: 24 Stunden Entwicklung, Sicherheit und Inklusion

Am 23. Juni 2021 öffnen wir die virtuellen Türen zur DevSecCon24 2021! Die DevSecCon ist eine kostenlose, globale, herstellerneutrale und Community-getriebene Konferenz, die Entwickler-, Sicherheits- und Operations-Teams zusammenbringt, damit sie lernen, wie sich Sicherheit direkt in Entwicklungspraktiken integrieren lässt, und dies ermöglichen. Melden Sie sich noch heute kostenlos an, um die Veranstaltung in Ihren Kalender einzutragen.

Dieses Jahr haben wir uns darauf konzentriert, die Veranstaltung so inklusiv wie möglich zu gestalten – und wir freuen uns über die Ergebnisse!

Wir möchten, dass Sie alle LIVE dabei sind!

Zunächst einmal ist die DevSecCon24 geografisch inklusiv. Das bedeutet: Ganz gleich, in welcher Zeitzone Sie sich befinden – wir haben an Sie gedacht. Wir veranstalten drei Konferenzen direkt hintereinander: eine für Europa/Naher Osten, eine für Nord- und Südamerika und eine für den asiatisch-pazifischen Raum. Außerdem haben wir das DevSecCon-Team mit wirklich unbequemen Stühlen und genug Kaffee ausgestattet, damit es 24 Stunden am Stück wach bleibt. Hier finden Sie Datum und Uhrzeiten:

• Nord- und Südamerika: 23. Juni, 11–16 Uhr ET

• Asiatisch-pazifischer Raum: 24. Juni, 10–15 Uhr AEDT

• Europa/Naher Osten: 24. Juni, 10–15 Uhr GMT

Globale Inklusion bedeutet mehr, als alle acht Stunden dieselben Videos abzuspielen. Deshalb gibt es in jeder dieser Regionen eigene Keynotes und Sessions mit regionalem Schwerpunkt. Hier sind die Keynotes und einige der Sessions, die wir für die einzelnen Regionen geplant haben:

Nord- und Südamerika

In der Keynote für Nord- und Südamerika sprechen Tanya Janca, Gründerin und CEO von We Hack Purple, Wendy Nather, Head of Advisory CISOs bei Cisco, und Matt Jarvis, Senior Developer Advocate bei Snyk, über Die erfolgreiche Einführung von Sicherheitsprogrammen.

Zu den Sessions in dieser Region gehören:

• Richtlinien als Code mit Open Policy Agent implementieren

• DevSecOps-Pipeline

• Das Risiko einer Manipulation der CI/CD-Pipeline über CodeBuild

• Serverless-Sicherheit mit IAM auf den Kopf stellen (und wie Sie das vermeiden)

Europa/Naher Osten

In der EMEA-Region lautet das Thema der Keynote Den Reifegrad von DevSecOps messen. DevSecOps ist nach wie vor eine aufkommende Praxis, doch es gibt viele Möglichkeiten festzustellen, ob Ihr Programm auf dem richtigen Weg ist und wie viel noch vor Ihnen liegt. Zu den Panelteilnehmern gehören Alyssa Miller, BISO bei S&P Global Ratings, Tash Norris, Head of Cyber Security bei Moonpig, Simon Maple, Field CTO bei Snyk, und Patrick Debois, Forscher bei Snyk Labs.

Zu den Sessions in dieser Region gehören:

• Mobile Apps im Detail – woraus bestehen Ihre Apps eigentlich?

• Es ist Zeit für API-Sicherheit als Code!

• Über den Wolken: Cloud-Sicherheit und Audits automatisieren

• Cloud-native Anwendungssicherheit: Developer-First-Sicherheit für das Cloud-Zeitalter

Asiatisch-pazifischer Raum

In der APJ-Region lautet das Thema der Keynote Security-Champions-Programme. Unsere Panelteilnehmer sprechen über den Aufbau eines Security-Champions-Programms. Sie diskutieren wichtige Fragen dazu, wie Champions identifiziert werden, welche Vorteile es hat, Entwickler zu proaktivem Handeln für mehr Sicherheit zu befähigen, und vieles mehr. Zu den Panelteilnehmern gehören Yashvier Kosaraju, Head of Product Security bei Twilio, Marissa Fagan, Security Awareness Manager bei Atlassian, und Simon Maple, Field CTO bei Snyk.

Zu den Sessions in dieser Region gehören:

• Versteckte Schwachstellen in Systemen für den Infrastrukturzugriff vermeiden

• Erfolgsstrategien für Threat Modeling in der agilen Anwendungssicherheit

• pip install pwnage

• Vom Service-Chaos zum Service-Mesh

Eine vollständige Liste der Sessions, Uhrzeiten und Speaker finden Sie in der DevSecCon24-2021-Agenda. Und keine Sorge, falls Sie nicht an allen Sessions teilnehmen können. Alle Sessions werden anschließend als On-Demand-Inhalte verfügbar sein – genau wie schon 2020.

Vielfältige und inspirierende Speaker

Auch wenn noch Verbesserungsbedarf besteht, freuen wir uns, berichten zu können, dass in diesem Jahr viele Speakerinnen vertreten sind. Wie Sie oben vielleicht gesehen haben, sind mehr als die Hälfte unserer Keynote-Panelteilnehmerinnen Frauen. Außerdem werden über 30 % unserer Sessions von Frauen geleitet. Als Community-getriebene Veranstaltung ist eine angemessene Repräsentation für uns bei DevSecCon äußerst wichtig. Wir werden uns weiterhin dafür einsetzen, eine Plattform zu schaffen, auf der alle Stimmen gleichberechtigt gehört werden.

Moment mal, Kinderbetreuung?!

Für alle unter Ihnen, die Kinder haben, bieten wir eine „Kinder“-Session an, die die Kleinen beschäftigt, während Sie an den Live-Sessions teilnehmen. Wir wissen, dass das keine Kinderbetreuung ersetzt, aber es sollte Ihnen zumindest etwas Zeit ohne Ablenkungen verschaffen.

#DSC4good

Zum Abschluss unserer Initiativen für mehr Inklusion kommen alle Erlöse aus der DevSecCon24 2021 globalen Wohltätigkeitsorganisationen zugute, die sich für Inklusion im Technologiesektor einsetzen. DevSecCon und Snyk engagieren sich dafür, die Vielfalt im globalen Technologiesektor zu fördern. Wir möchten lokale Organisationen in den Regionen EMEA, APJ sowie Nord- und Südamerika unterstützen, die sich für den Abbau von Ungleichheit im Technologiesektor und für mehr Inklusion und Vielfalt in unseren lokalen Communities einsetzen. Folgen Sie uns in den sozialen Medien und halten Sie Ausschau nach #DSC4good.

Seien Sie bei der DevSecCon24 2021 dabei

Auch wenn die DevSecCon24 nur noch wenige Wochen entfernt ist, bleibt Ihnen genügend Zeit, sich für diese kostenlose Veranstaltung anzumelden. Ganz gleich, ob Sie DevSecOps bereits als Zukunft der Sicherheit betrachten oder wissen möchten, warum wir davon überzeugt sind – wir glauben, dass Ihnen die innovativen und ansprechenden Sessions gefallen werden.

Wenn Sie sich aktiv an der Weiterentwicklung von DevSecOps beteiligen möchten, treten Sie der DevSecCon-Community oder unserem DevSecCon-Slack-Kanal bei.

Bis bald!