¡SnykCon 2021 está a la vuelta de la esquina!

¡Se acabó la espera! Ya cerró oficialmente la convocatoria de ponencias de SnykCon 2021, revisamos y organizamos todas las sesiones, y la agenda ya está disponible.

SnykCon es nuestra conferencia anual para desarrolladores, donde aprenderás a crear aplicaciones seguras. SnykCon reúne a algunos de los mejores ponentes del mundo del desarrollo y la seguridad para hablar sobre cómo crear software seguro, liderar y empoderar a tus equipos, y cuáles son las mejores herramientas y servicios para encontrar y corregir problemas de seguridad en toda tu organización. Este año también habrá talleres en profundidad donde podrás interactuar con algunas de las mentes más brillantes del sector, lightning talks (sesiones breves de cinco minutos en las que aprenderás un montón de cosas interesantes) y mucho más.

Si aún no has asistido a SnykCon, no te la puedes perder. Es uno de los pocos eventos que reúne a desarrolladores, profesionales de seguridad y entusiastas de la ciberseguridad durante unos días de diversión, aprendizaje y amistad. Además, nos entusiasma muchísimo presentar por primera vez SnykCon CTF: Fetch the Flag.

¿Aún no te registraste? ¿Qué esperas? ¡Es gratis! Regístrate aquí

Ponencias imperdibles en SnykCon 2021

Me entusiasman todas las ponencias de este año, pero, como desarrollador y profesional de seguridad desde hace muchos años, quería destacar algunas de las que más ganas tengo de ver.

Como SnykCon tiene varias rutas temáticas, voy a compartir tres de mis ponencias favoritas de cada una.

Ponencias del escenario principal

Rinki Sethi, vicepresidenta y CISO de Twitter, Rinki Sethi, y Simon Maple, CTO de campo de Snyk y buen amigo mío, Simon Maple, se sentarán a conversar sobre La transformación de la relación entre desarrollo y seguridad. Hablarán de cómo deben cambiar las organizaciones para ampliar la seguridad a lo largo del proceso de desarrollo y qué significa esto para todas las personas involucradas. Es un tema importantísimo, cada vez más relevante.

Troy Hunt, el reconocido desarrollador e investigador de seguridad que creó Have I Been Pwned, dará una interesante ponencia sobre las lecciones que aprendió al crear Have I Been Pwned y procesar más de 11 mil millones de registros de datos filtrados. Hablará sobre cómo ocurrieron algunas de estas filtraciones y las enormes consecuencias que pueden tener estos incidentes. Si aún no has visto hablar a Troy, es increíble, ¡así que no te lo puedes perder!

Keren Elazari, reconocida analista, investigadora, autora y conferencista de seguridad, dará una ponencia titulada El futuro de la ciberseguridad desde la perspectiva de una hacker ética. Soy fan de Keren desde que vi su charla TED, Hackers: el sistema inmunitario de Internet, ¡hace ya muchos años!

Ponencias de Code & Build

Maud Nalpas, quien se enfoca en la privacidad y la seguridad en el equipo de Chrome de Google, dará una ponencia muy interesante titulada “Amenazas: la visión de Chrome para el desarrollo web después de Spectre”. Hablará sobre encabezados de seguridad más recientes para navegadores y cómo usarlos, sobre cómo Chrome está pasando de un modelo de seguridad opcional a uno seguro por defecto, ¡y sobre otras medidas de seguridad que Chrome adoptará en el futuro! Chrome representa aproximadamente el 70 % del mercado mundial de navegadores, así que no te la puedes perder.

Zbyszek “Zb” Tenerowicz, reconocido por su trabajo en seguridad de JavaScript, dará una ponencia titulada Mi paquete de NPM se comerá tu almuerzo. Hablará sobre lo fácil que es publicar paquetes maliciosos en repositorios de paquetes muy utilizados, como NPM, y sobre cómo prevenir muchos de estos problemas de seguridad en tu propio entorno. Tanto si eres desarrollador de JavaScript como si no, ¡esta ponencia te dará mucho en qué pensar!

Matt Jarvis, de Snyk, Matt Jarvis, muy conocido en la comunidad de DevOps, dará una ponencia titulada Descifrando el kernel: aventuras con exploits del kernel en Kubernetes. Matt hablará sobre ataques de escalamiento de privilegios del kernel, mostrará uno y explicará distintas formas de mitigar estos problemas en el mundo real. Si te interesan los conceptos de seguridad de bajo nivel y el enorme impacto que pueden tener, ¡no te la pierdas!

Ponencias de Govern & Empower

Tanya Janca, una de mis heroínas personales de AppSec y fundadora de We Hack Purple (una academia de aprendizaje en línea sobre seguridad), dará una ponencia sobre cómo crear y fomentar un programa de promotores de seguridad en tu organización. Hablará sobre cómo atraer a las personas adecuadas, capacitarlas, involucrarlas, motivarlas y, en general, cómo llevar adelante un programa exitoso.

Per Olsson, reconocido ingeniero de AppSec y conferencista, dará una ponencia sobre las lecciones que aprendió al crear un programa de AppSec centrado en los desarrolladores en su organización. Hablará de todos los detalles: ¿Por dónde empezar? ¿Cómo conseguir el apoyo de tu organización? ¿Cuánto tiempo y dinero cuesta un programa de AppSec? ¿Cómo lograr que despegue? ¿Cómo medir el éxito? Son temas importantes que todos podemos conocer mejor.

Ponencias sobre los productos de Snyk

Además de las ponencias sobre distintos temas de desarrollo y seguridad, los líderes de producto de Snyk también ofrecerán sesiones sobre cómo usar Snyk para proteger mejor tus aplicaciones e infraestructura.

En particular, espero con muchas ganas estas ponencias sobre Snyk:

• Enamorarse del análisis estático, a cargo de Elad Yaakov y Noa Moshe. Tengo muchas ganas de escuchar esta charla, porque me encanta el análisis estático <3

• El análisis profundo de código y el aprendizaje automático que impulsan Snyk, que profundizará en cómo Snyk usa el análisis profundo de código y el aprendizaje automático para impulsar nuestros productos, y

• Elegiste… sabiamente. Cómo tomar decisiones informadas sobre paquetes de código abierto, que analizará en profundidad la salud de los ecosistemas de código abierto desde una perspectiva de seguridad

Talleres

Grant Ongers, cofundador de Secure Delivery y miembro de la junta directiva global de OWASP, impartirá un taller de una hora titulado ¡Que nunca te hackeen! Conoce el OWASP Top 10. Te guiará por las 10 vulnerabilidades más comunes de OWASP y hablará sobre cómo mitigarlas. ¡Prepárate para poner manos a la obra! Como dato curioso, Grant tiene una de las barbas más impresionantes que he visto. ¡Ojalá tuviera esa genética para la barba!

Oliver Crawford de SkyScanner impartirá un taller de una hora titulado Aplicar el enfoque de desarrollo a un ciclo de vida de seguridad totalmente automatizado. En este taller aprenderás a incorporar la detección de seguridad en cada capa de tu stack, contextualizar todos tus datos de seguridad, pensar en herramientas automatizadas (¡y crearlas!) y cerrar la brecha entre ingeniería y seguridad. Como me ha costado mucho resolver varios de estos desafíos por mi cuenta, ¡tengo muchas ganas de conocer más sobre las experiencias de Oliver!

También ofreceremos el taller de 90 minutos Primeros pasos con Snyk. No podía dejar de mencionarlo: aprenderás sobre todos los productos de Snyk y cómo aprovecharlos al máximo. Además, aprenderás de Waleed Arshad, uno de los increíbles community managers de Snyk (¡y también muy gracioso!).

EXTRA: Lightning Talks

Además de las sesiones completas, ¡también tendremos varias lightning talks interesantes de cinco minutos! No entraré en detalles, pero aquí tienes algunas de mis favoritas:

• La CSP está filtrando información…. (sobre el encabezado Content Security Policy), a cargo de Avishai Shafir

• 3 cosas que (probablemente) no sabes sobre SSH, a cargo de Kim Schlesinger

• ¡Tu marca personal habla más fuerte que tu currículum! es una sesión de Farah Hawa sobre cómo tomar las riendas de tu carrera profesional convirtiendo tus intereses en tu trabajo

¡No te pierdas ninguna de las lightning talks de Snyk! Son breves y divertidas, ¡y pienso verlas todas!

¡Quiero asistir a SnykCon!

¡Genial! Nos encantaría contar contigo. Al igual que el año pasado, SnykCon será totalmente virtual, así que podrás asistir desde la comodidad de tu sofá.

• ¿Dónde será? En línea

• ¿Cuándo será? Del 5 al 7 de octubre de 2021

• ¿Cuánto cuesta? ¡Es gratis!

• ¿Cómo me registro? snyk.io/snykcon/

• ¿Quiénes darán ponencias? snyk.io/snykcon/speakers/

Cuando te hayas registrado y hayas consultado la agenda, cuéntanos en Twitter (@snyksec) a qué ponencias tienes más ganas de asistir. ¡No olvides usar el hashtag #SnykCon!