Snyk patrocina el Open Source Summit 2021 de la Linux Foundation

El Open Source Summit es un evento organizado por la Linux Foundation que cuenta con especialistas de la comunidad de código abierto, desde desarrolladores y administradores de sistemas hasta profesionales de DevOps y seguridad. Este año, el evento se realizará del 27 al 30 de septiembre en Seattle, pero también ofrece la opción de participar de forma virtual desde cualquier lugar del mundo. Snyk patrocinará el evento y presentará varias charlas sobre seguridad de código abierto.

Snyk es socio de la Linux Foundation desde hace mucho tiempo. De hecho, la herramienta de seguridad LFX es una solución desarrollada en conjunto para mejorar la seguridad del código de los proyectos de código abierto. La Linux Foundation recopila datos de seguridad, mientras que Snyk proporciona el motor de análisis de seguridad y su experiencia en el tema. Gracias a este enfoque, se han analizado casi 5,000 repositorios de código abierto y se han corregido más de 170,000 vulnerabilidades.

Además, Snyk es miembro de la Open Source Security Foundation, la Cloud Native Computing Foundation, la Continuous Delivery Foundation y la OpenJS Foundation. Snyk participa en estos proyectos para impulsar la seguridad de las aplicaciones en todos los ámbitos del desarrollo de software de código abierto.

Durante el Open Source Summit, Snyk organizará cuatro charlas sobre seguridad de aplicaciones de código abierto. Entre ellas, habrá un taller de hacking en vivo sobre cómo proteger las configuraciones de Kubernetes. Esto es lo que puedes esperar de Snyk en el Open Source Summit.

¿Estamos condenados para siempre a la seguridad de la cadena de suministro de software?

La adopción del software de código abierto sigue creciendo y genera importantes preocupaciones de seguridad, desde los ataques a la cadena de suministro de software en los registros de los ecosistemas de lenguajes de programación hasta los problemas de seguridad de las aplicaciones nativas de la nube.

Liran Tal, director de Developer Advocacy en Snyk, organizará una sesión para explorar cómo se ataca a los desarrolladores para distribuir malware, hasta qué punto dependemos de los responsables del mantenimiento del código abierto para obtener correcciones de seguridad y por qué la infraestructura como código (IaC) está generando nuevos problemas de seguridad para los equipos de desarrollo.

Tutorial de Snyk: hackea mi Kubernetes mal configurado

En los últimos años, hemos visto cómo cada vez más responsabilidades de infraestructura y seguridad se trasladan a la izquierda, hacia los equipos de desarrollo. Con la adopción generalizada de Kubernetes, ahora vemos que las configuraciones se han convertido, ante todo, en un tema que compete a los desarrolladores. Esta responsabilidad significa que deben conocer los riesgos de seguridad relacionados con sus configuraciones.

Eric Smalling, Senior Developer Advocate en Snyk, considera que los desarrolladores deben prestar la atención necesaria a estos riesgos de configuración, que afectan la seguridad de las aplicaciones y los clústeres. Por eso, ofrecerá una presentación de hacking en vivo en la que demostrará algunos de los principales problemas de seguridad que afectan las configuraciones de Kubernetes. Esto incluye errores en SecurityContext, como los Pods con privilegios y los Pods que se ejecutan sin límites de recursos.

Impulsar la participación de las mujeres en India en la comunidad de InfoSec

Mientras India sigue experimentando un enorme crecimiento, muchas mujeres se están quedando atrás en la industria tecnológica. De hecho, el número de mujeres que se incorporan a la fuerza laboral tecnológica —y, en particular, al ámbito de la ciberseguridad— es mucho menor en India que en el resto del mundo.

Vandana Verma Sehgal, Security Advocate en Snyk, hablará sobre la comunidad InfoSecGirls y su objetivo de incorporar a más mujeres a la fuerza laboral de ciberseguridad. Únete a la charla para conocer más sobre esta iniciativa, que anima a mujeres, estudiantes, niños y comunidades desfavorecidas a participar y formar parte de la comunidad de ciberseguridad.

Herramientas de código abierto para la lista de materiales de software

Una lista de materiales de software (SBOM) es un inventario de los componentes que conforman una aplicación. Es útil para comprender factores que afectan al software, como el cumplimiento de licencias y las amenazas a la cadena de suministro. La SBOM quizá no sea una idea nueva, pero cada vez es más común.

Gareth Rushgrove, VP of Product en Snyk, hablará sobre la relación entre las SBOM y los desarrolladores de código abierto, las herramientas de código abierto disponibles para trabajar con SBOM y las iniciativas relacionadas con las SBOM en las que la comunidad puede participar hoy.

En Snyk, nos entusiasma patrocinar este año el Open Source Summit, organizado por la Linux Foundation. La oportunidad de conectar con la comunidad de código abierto y crear conciencia sobre la seguridad de las aplicaciones es invaluable.

Únete a Snyk en el Open Source Summit para conocer más sobre la seguridad de las aplicaciones de código abierto.