Snyk erobert Boston bei der SnykWeek
19. Mai 2022
0 Min. LesezeitMit Patch feierten wir bei der SnykWeek: Boston im Boston Park Plaza Hotel. Es war zugleich das erste Präsenz-Event, das Snyk jemals veranstaltet hat! Eine Woche voller Lernen, Networking und Hacking – ganz im Zeichen der Developer-Security. Unser Ziel war es, Entwicklerinnen und Entwicklern aller Erfahrungsstufen und Hintergründe Snyks leistungsstarke Plattform vorzustellen, Wissen zu teilen und gemeinsam Spaß zu haben.
Zunächst machten wir uns in der ganzen Stadt bemerkbar. Snyk war auf mehreren Plakatwänden in Boston präsent, mit Beschilderung an der South Station, mit kostenlosem Kaffee am Copley Square und am Rose Kennedy Greenway sowie mit einem Snyk-Taco-Truck im Seaport District … wo wir alle dazu ermunterten, über Developer-Security zu „taco ‘bout“!
Developer Day
Am Developer Day (Mittwoch, Möge die Macht am 4. Mai mit Ihnen sein!) hielt Micah Silverman, Snyks Director of DevSecOps Acceleration, einen Vortrag zu den Grundlagen der Developer-Security. Micah zeigte ausführlich, wie Entwicklerinnen und Entwickler Sicherheitsprobleme früher im Entwicklungszyklus erkennen können, ohne selbst Sicherheitsexpertinnen oder -experten werden zu müssen. Außerdem sprach er über die Kultur, Prozesse und Tools, die dafür nötig sind.
Das interaktivste Event des Developer Day war unsere Developer-Challenge: Hack with Patch! Die Teilnehmenden erhielten Zugriff auf Snyk-Tools, um Schwachstellen zu finden und zu beheben. Eine Live-Rangliste erfasste die behobenen Probleme in Echtzeit. Während des Events:
19 Teilnehmende importierten mindestens ein neues Projekt in Snyk
10 dieser Teilnehmenden behoben mithilfe von Snyk mindestens ein Sicherheitsproblem
Während der einstündigen Challenge behoben unsere Teilnehmenden insgesamt 618 Sicherheitsprobleme! Darunter waren 33 kritische, 127 schwerwiegende, 107 mittelschwere und 351 geringfügige Probleme.
Wow! In nur 60 Minuten so viele Probleme zu beheben, ist beeindruckend! Wir waren begeistert, welche Fortschritte die Teilnehmenden während dieser Session gemacht haben.
Ein großes Glückwunsch an die Gewinner des SnykWeek-Boston-Best-Hacker-Awards, Shuchita Mishra und Parth Shukla! Shuchita macht derzeit ihren Master in Data Science an der Northeastern University. Parth studiert dort ebenfalls und leitet eine Community, die anderen Programmieren, Shell-Scripting sowie das Finden und Beheben von Schwachstellen näherbringt. Für Shuchita war es die erste Nutzung der Snyk-Plattform – „aber nicht die letzte“. Die Tools seien „so einfach zu bedienen, gut programmiert und automatisiert“. Parth gefiel besonders die Prioritätsbewertung von Snyk, mit der sich Schwachstellen mit niedriger, mittlerer und hoher Priorität leicht unterscheiden lassen. Während der Session „Hack with Patch“ fanden und behoben die beiden Stars mit Snyk insgesamt 73 Schwachstellen!
Developer-Security fördern
Am Donnerstag, dem 5. Mai, sprachen wir darüber, wie sich Developer-Security fördern lässt. Simon Maple, Snyks Field-CTO, stellte sein neues Whitepaper zur Akzeptanz bei Entwicklern vor. Es enthält hilfreiche Tipps, Best Practices und häufige Fehler, die Sie vermeiden sollten, wenn Sie Entwicklerinnen und Entwickler dazu ermutigen, Sicherheitspraktiken zu übernehmen. Außerdem hörten wir spannende Erfahrungsberichte zur Akzeptanz bei Entwicklern von unseren drei vorgestellten Kunden aus Boston: Chris Gervais, CTO und CSO bei Kyruus, Nicole Holden, Managerin für AppSec bei Datto Inc., und David Matousek, Director of Global Cybersecurity Services bei Manulife. Alle drei teilten wertvolle Einblicke dazu, wie sich Sicherheit im Bewusstsein von Entwicklerinnen und Entwicklern verankern lässt und wie Entwicklerinnen und Entwickler stärker in den Mittelpunkt der Sicherheit rücken können.
Simons nächste Session war eine lebhafte Podiumsdiskussion. Die Teilnehmenden tauschten sich über aktuelle wichtige Sicherheitsthemen aus, darunter Cloud-Sicherheit, Software-Supply-Chain-Sicherheit und die Frage, wie sich Security Champions in einer Organisation finden und unterstützen lassen.
Wer hat die Hunde rausgelassen?
Noch eine Neuigkeit aus der Stadt: Wir verteilten violette Snyk-Tennisbälle in sechs Hundeparks in Boston … und die Hunde schienen begeistert!
Danke, Boston! Bis bald, London!
Wir haben uns riesig gefreut, unser erstes SnykWeek-Event in Boston auszurichten, und bedanken uns herzlich bei allen, die dabei waren! Wir werden weitere SnykWeeks auf der ganzen Welt veranstalten und freuen uns, Sie dort zu sehen. Als Nächstes: SnykWeek: London!
