Skip to main content

Snyk conquista Boston con SnykWeek

Escrito por
feature snykweek boston

19 de mayo de 2022

0 minutos de lectura

Fue toda una fiesta con Patch cuando organizamos SnykWeek: Boston en el hotel Boston Park Plaza. ¡También fue el primer evento presencial que Snyk organizó! Fue una semana de aprendizaje, networking y hacking, con la seguridad para desarrolladores como eje central. Nuestro objetivo era presentar la potente plataforma de Snyk a desarrolladores de todos los niveles y orígenes, compartir conocimientos y divertirnos.

Anuncios de Snyk cubren el interior de South Station, con mensajes de seguridad dirigidos a desarrolladores y retratos.
Snyk se apodera de South Station.

Comenzamos haciéndonos notar por toda la ciudad. Snyk apareció en varias vallas publicitarias de Boston y en carteles en South Station. Repartimos café gratis en Copley Square y en Rose Kennedy Greenway, y pusimos un camión de tacos de Snyk en el distrito de Seaport… ¡donde animamos a todos a hablar de seguridad para desarrolladores mientras disfrutaban de unos tacos!

Una mano sostiene una bandeja de tacos frente a un autobús de Snyk que dice: «Pongamos fin a la mala seguridad para desarrolladores».
¡Tacos gratis!

Día del Desarrollador

En el Día del Desarrollador (miércoles, ¡que la fuerza te acompañe!), Micah Silverman, director de aceleración de DevSecOps de Snyk, dio una charla sobre los fundamentos de la seguridad para desarrolladores. Micah profundizó en cómo ayudar a los desarrolladores a detectar problemas de seguridad antes en el ciclo de vida, sin que tengan que convertirse en expertos en seguridad, y habló sobre la cultura, los procesos y las herramientas necesarios para lograrlo.

Un ponente presenta ejemplos de código de seguridad para desarrolladores ante el público de un evento de Snyk.
Micah habla sobre estrategia de seguridad para desarrolladores.

El evento más interactivo del Día del Desarrollador fue nuestro desafío para desarrolladores: Hack with Patch. Los desarrolladores tuvieron acceso a las herramientas de Snyk para encontrar y corregir vulnerabilidades, mientras una tabla de posiciones en vivo registraba las correcciones en tiempo real. Durante el evento:

  • 19 participantes importaron al menos un proyecto nuevo a Snyk

  • 10 de estos participantes corrigieron al menos un problema de seguridad con Snyk

  • ¡Los participantes hicieron 618 correcciones de seguridad en total durante la hora que duró el desafío! Estas incluyeron: 33 correcciones de gravedad crítica, 127 de gravedad alta, 107 de gravedad media y 351 de gravedad baja.

¡Increíble! ¡Cuántos problemas se corrigieron en solo sesenta minutos! Nos impresionó mucho el progreso que lograron los participantes durante esta sesión.

Y una enorme felicitación a las ganadoras del premio al mejor hacker de SnykWeek Boston, Shuchita Mishra y Parth Shukla. Shuchita está cursando una maestría en ciencia de datos en Northeastern University, y Parth es estudiante de posgrado en Northeastern y lidera una comunidad dedicada a enseñar programación, scripting de shell y a encontrar y corregir vulnerabilidades. Shuchita dijo que esta era la primera vez que usaba la plataforma de Snyk, «pero no será la última». Comentó que las herramientas eran «muy fáciles de usar, estaban bien programadas y automatizadas». Parth dijo que le encantó la puntuación de prioridad de Snyk, que facilita distinguir entre vulnerabilidades de prioridad baja, media y alta. Durante la sesión «Hack with Patch», ¡estas dos estrellas encontraron y corrigieron un total de 73 vulnerabilidades con Snyk!

Fomentar la seguridad para desarrolladores

El jueves 5 de mayo hablamos sobre cómo fomentar la seguridad para desarrolladores. Simon Maple, CTO de campo de Snyk, compartió su nuevo documento técnico sobre la adopción por parte de los desarrolladores, con consejos excelentes, prácticas recomendadas y errores comunes que conviene evitar al promover la adopción de prácticas de seguridad. También escuchamos excelentes historias sobre la adopción por parte de desarrolladores de nuestros tres clientes de Boston invitados: Chris Gervais, CTO y CSO de Kyruus; Nicole Holden, gerente de seguridad de aplicaciones de Datto Inc.; y David Matousek, director de servicios globales de ciberseguridad de Manulife. Cada uno compartió ideas valiosas sobre cómo integrar la seguridad en la forma de pensar de los desarrolladores y darles un papel protagónico en la seguridad.

La siguiente sesión de Simon fue una animada mesa redonda. Los asistentes compartieron historias e ideas sobre algunos de los temas de seguridad más relevantes de la actualidad, como la seguridad en la nube, la seguridad de la cadena de suministro de software y cómo encontrar y apoyar a los promotores de seguridad dentro de una organización.

¿Quién soltó a los perros?

Y una última nota sobre nuestras actividades por la ciudad: dejamos pelotas de tenis moradas de Snyk en seis parques para perros… ¡y parece que a los perros de Boston les gustaron!

Un perro se inclina hacia una canasta con pelotas moradas con la marca de Snyk, junto a un letrero que dice “¡Toma una, por favor!” y tiene un código QR.
A los perros no se les da muy bien ver los colores, pero pueden leer códigos QR.

¡Gracias, Boston! ¡Nos vemos pronto, Londres!

Nos hizo muchísima ilusión organizar nuestro primer evento SnykWeek en Boston, y queremos agradecer de todo corazón a todas las personas que asistieron. Organizaremos más eventos SnykWeek en todo el mundo y nos encantaría verte allí. Lo próximo: ¡SnykWeek: London!

Publicado en:

Leer más

feature insights context
Blog

Los ataques autónomos ya están aquí. La defensa debe estar a su altura.

Los atacantes autónomos están reduciendo el tiempo disponible para defenderse. Descubre cómo el descubrimiento, la corrección, la validación y la prevención continuos pueden ayudar a los equipos de seguridad a seguirles el ritmo.

Blog

Por qué los agentes de programación con IA siguen generando fallas de control de acceso

Los agentes de programación con IA pueden generar lógica de autorización que compila y supera la revisión, pero expone los datos de un inquilino a otro. Descubre por qué es difícil detectar el control de acceso roto y cómo prevenirlo.

Blog

Evo ADS Govern Agent Behavior ya está disponible: controla el uso de MCP

Evo ADS Govern Agent Behavior ya está disponible, comenzando con MCP Governance. Descubre, aprueba, monitorea, registra y bloquea el uso de servidores MCP en los principales agentes de programación con IA.