Noch ein Monat bis zur SnykCon 2021: Diese Sessions sollten Sie nicht verpassen, Flags erobern und Simons bis Maple

In weniger als einem Monat ist es so weit: Die SnykCon 2021 – Snyks jährliche Entwicklerkonferenz, bei der Sie lernen, wie Sie sichere Anwendungen entwickeln. Sie findet vom 5. bis 7. Oktober statt – und ich persönlich kann es kaum erwarten! Wir haben ein prall gefülltes Programm mit Expertengesprächen, praktischen Workshops, hilfreichen Demos, Produkt-Roadmaps und Möglichkeiten, mit einigen der klügsten Speaker und führenden Köpfe der Developer Security-Branche ins Gespräch zu kommen.

Vor ein paar Wochen haben wir einen Vorgeschmack auf einige der über 100 Sessions der diesjährigen SnykCon gegeben. In diesem Beitrag möchte ich einige vorstellen, auf die ich mich besonders freue, sowie weitere Veranstaltungen, die während der drei Konferenztage stattfinden.

Gesprächsthemen

Jenny Radcliffe (Social Engineer und People Hacker) spricht über Den menschlichen Faktor in der Security: So werden Sie zum People Hacker. Jenny hat ihre Karriere mit Penetrationstests vor Ort aufgebaut – sie verschafft sich Zutritt zu Gebäuden, um Schwachstellen in Sicherheitssystemen aufzudecken. Ihre Geschichten klingen wie direkt aus einem Film. Bringen Sie die ganze Familie zu dieser Session mit – vielleicht sollten Sie auch Popcorn bereitstellen.

Suzie Prince (Head of Product, DevOps bei Atlassian) und Gareth Rushgrove (VP of Products bei Snyk) sprechen darüber, warum Entwickler niemanden über ihre Schulter schauen lassen wollen. Und wenn Sie Entwickler sind, ist das für Sie keine Neuigkeit. In ihrem Vortrag sprechen Suzie und Gareth darüber, wie wichtig Autonomie für Entwickler ist und welche Tools sie benötigen, um Schwachstellen, für deren Behebung Security-Expertise gefragt ist, selbstständig zu beheben.

In Wer ist Ihr Parser und was macht er: Wenn das URL-Parsing schiefgeht beleuchtet Noam Moshe (Security Researcher bei Claroty) die durchgängige Uneinheitlichkeit von URL-Parsern auf verschiedenen Plattformen und in unterschiedlichen Programmiersprachen. Er geht auf Exploit-Techniken ein, die Inkonsistenzen beim URL-Parsing ausnutzen, und stellt einige Schwachstellen vor, die in beliebten Open-Source-Projekten entdeckt wurden.

Cristina Buenahora Bustamante (Founding Engineer bei Cortex) plädiert in ihrem Vortrag Für eine SRE-Mentalität: Eine Kultur der Zuverlässigkeit und Verantwortungsübernahme schaffen für mehr Zusammenarbeit. Nach dieser Session nehmen Sie praktische Tipps mit, wie Sie anderen Ingenieuren vermitteln, dass SREs und Security-Teams Partner und keine Hindernisse sind.

Wenn Sie Snyk noch nicht kennen (oder einfach ein paar Tipps suchen), empfehle ich Ihnen wärmstens den Workshop Erste Schritte mit Snyk von Waleed Arshad (Community Manager bei Snyk). In dieser praktischen Session erfahren Sie, wie Sie Snyk in Ihren SDLC integrieren, um Schwachstellen in Ihrer Codebasis und Infrastruktur zu erkennen und zu beheben.

Partner Day & Fetch the Flag

Am 5. Oktober bieten wir Ihnen zwei verschiedene Möglichkeiten, an der SnykCon teilzunehmen. Wenn Sie Snyk-Partner sind (Technologieallianz, Vertriebspartner oder GSI), sind Sie beim Partner Day richtig. Sie erfahren mehr über unsere Vision und Roadmap, können an AMA-Sessions mit Snyk-Führungskräften teilnehmen, bei einer Hacking-Session mitmachen und vieles mehr.

Allen anderen steht unser allererstes Fetch the Flag bevor (mit Patch als Zeremonienmeister)! Bei 20 Penetrationstest-Herausforderungen können Sie Ihre Security-Kenntnisse unter Beweis stellen und ausbauen. Treten Sie gegen Tausende Spieler an und gewinnen Sie Preise – darunter Nintendo Switch-Konsolen und Fetch-the-Flag-Merchandise. Melden Sie sich noch heute für Fetch the Flag an.

Sichere Entwicklung ist nicht alles im Leben

Da eine Konferenz nicht nur aus Arbeit bestehen kann, bieten wir den Teilnehmenden (und allen anderen, die sich dazusetzen möchten) auch Unterhaltung. Lassen Sie sich verblüffen – und fragen Sie sich hinterher, wie das überhaupt möglich war.

Auf vielfachen Wunsch führt auch dieses Jahr der unvergleichliche Simon Maple durch die SnykCon. Während der gesamten Veranstaltung versorgt er Sie mit pointierten Einschätzungen und Vorschauen auf die Sessions. Wenn Sie letztes Jahr noch nicht genug von ihm bekommen haben, dürfen Sie gespannt sein.

Und damit: Melden Sie sich noch heute an und seien Sie im Oktober dabei!

Es gibt zu viel zu berichten, um alles in einem Blogbeitrag unterzubringen. Sehen Sie sich deshalb die vollständige SnykCon-Agenda an und entdecken Sie all die spannenden Vorträge. Auf welche Sessions freuen Sie sich besonders? Schreiben Sie uns auf Twitter (@snyksec).

Wir freuen uns darauf, Sie (virtuell) bei der SnykCon zu sehen.

• Wo findet sie statt? Online

• Wann findet sie statt? 5.–7. Oktober 2021

• Was kostet die Teilnahme? Sie ist kostenlos!

• Wie kann ich mich anmelden? snyk.io/snykcon/

• Wo finde ich die vollständige Agenda? snyk.io/snykcon/agenda/

• Wer hält Vorträge? snyk.io/snykcon/speakers/