Snyk ist Sponsor des Open Source Summit 2021 der Linux Foundation

Der Open Source Summit ist eine von der Linux Foundation veranstaltete Konferenz mit Expertinnen und Experten aus der Open-Source-Community – von Entwicklern und Systemadministratoren bis hin zu DevOps- und Sicherheitsexperten. Die diesjährige Veranstaltung findet vom 27. bis 30. September in Seattle statt, kann aber auch virtuell von überall auf der Welt besucht werden. Snyk ist Sponsor der Veranstaltung und hält mehrere Vorträge zum Thema Open-Source-Sicherheit.

Snyk ist seit Langem Partner der Linux Foundation. Das LFX security tool ist eine gemeinsam entwickelte Lösung, um die Codesicherheit von Open-Source-Projekten zu verbessern. Die Linux Foundation aggregiert Sicherheitsdaten, während Snyk die Sicherheitsscan-Engine und seine Fachexpertise bereitstellt. Dank dieses Ansatzes wurden bereits fast 5.000 Open-Source-Code-Repositories gescannt und über 170.000 Schwachstellen behoben.

Darüber hinaus ist Snyk Mitglied der Open Source Security Foundation, der Cloud Native Computing Foundation, der Continuous Delivery Foundation und der OpenJS Foundation. Snyk engagiert sich in diesen Projekten, um die Anwendungssicherheit in allen Bereichen der Open-Source-Softwareentwicklung voranzubringen.

Während des Open Source Summit hält Snyk vier Vorträge zur Anwendungssicherheit bei Open-Source-Software. Dazu gehört ein Live-Hacking-Workshop zum Absichern von Kubernetes-Konfigurationen. Das erwartet Sie bei Snyk auf dem Open Source Summit.

Sind wir für immer zu Software-Lieferkettensicherheit verdammt?

Die Nutzung von Open-Source-Software nimmt weiter zu und bringt erhebliche Sicherheitsbedenken mit sich – von Software-Lieferkettenangriffen in Paketregistern von Sprachökosystemen bis hin zu Sicherheitsfragen bei cloudnativen Anwendungen.

Liran Tal, Director of Developer Advocacy bei Snyk, wird eine Session leiten, in der es darum geht, wie Entwickler zum Ziel von Malware-Verbreitung werden, in welchem Maß wir für Sicherheitskorrekturen auf Open-Source-Maintainer angewiesen sind und warum Infrastructure as Code (IaC) neue Sicherheitsrisiken für Entwicklungsteams mit sich bringt.

Snyk-Tutorial: Hacken Sie meine falsch konfigurierte Kubernetes-Umgebung

In den vergangenen Jahren haben wir erlebt, wie immer mehr Aufgaben in den Bereichen Infrastruktur und Sicherheit zu den Entwicklungsteams verlagert wurden. Mit der weiten Verbreitung von Kubernetes werden Konfigurationen zunehmend in erster Linie zu einer Aufgabe für Entwickler. Damit geht die Verantwortung einher, sich mit den Sicherheitsrisiken der eigenen Konfigurationen vertraut zu machen.

Eric Smalling, Senior Developer Advocate bei Snyk, ist überzeugt, dass Entwickler den Konfigurationsrisiken, die sich auf die Sicherheit von Anwendungen und Clustern auswirken, die nötige Aufmerksamkeit schenken sollten. Deshalb hält er eine Live-Hacking-Präsentation, in der er einige der zentralen Sicherheitsprobleme bei Kubernetes-Konfigurationen demonstriert. Dazu gehören Fallstricke beim SecurityContext, etwa privilegierte Pods und Pods ohne Ressourcenlimits.

Frauen in Indien für die InfoSec-Community gewinnen

Während Indien ein enormes Wachstum verzeichnet, bleiben viele Frauen in der Technologiebranche zurück. Tatsächlich ist der Anteil der Frauen, die in Indien in die Technologiebranche – und insbesondere in die Cybersicherheit – einsteigen, deutlich geringer als im Rest der Welt.

Vandana Verma Sehgal, Security Advocate bei Snyk, spricht über die Community InfoSecGirls und ihr Ziel, mehr Frauen für die Cybersicherheitsbranche zu gewinnen. Nehmen Sie an dem Vortrag teil, um mehr über die Initiative zu erfahren, die Frauen, Studierende, Kinder und benachteiligte Gemeinschaften dazu ermutigt, sich einzubringen und Teil der Cybersicherheits-Community zu werden.

Open-Source-Tools für Software-Stücklisten

Eine Software-Stückliste (SBOM) ist eine Liste der Komponenten einer Anwendung. Sie hilft dabei, Faktoren zu verstehen, die sich auf Software auswirken, etwa die Einhaltung von Lizenzbedingungen und Bedrohungen für die Lieferkette. SBOMs sind keine neue Idee, finden aber zunehmend breite Anwendung.

Gareth Rushgrove, VP of Product bei Snyk, erläutert, wie SBOMs für Open-Source-Entwickler relevant sind, welche Open-Source-Tools für die Arbeit mit SBOMs bereits verfügbar sind und an welchen SBOM-Initiativen sich die Community heute beteiligen kann.

Snyk freut sich, dieses Jahr Sponsor des von der Linux Foundation veranstalteten Open Source Summit zu sein. Die Möglichkeit, sich mit der Open-Source-Community auszutauschen und das Bewusstsein für Anwendungssicherheit zu stärken, ist unbezahlbar.

Besuchen Sie Snyk auf dem Open Source Summit und erfahren Sie mehr über Anwendungssicherheit bei Open-Source-Software.