Únete a The Big Fix: una transmisión en vivo de 24 horas dedicada a corregir vulnerabilidades de seguridad en tus proyectos
DeveloperSteve Coochin
21 de febrero de 2022
0 minutos de lecturaHemos tenido una participación mundial fantástica en The Big Fix, nuestra campaña de 2022 para ayudar a desarrolladores y profesionales de seguridad a corregir vulnerabilidades en sus aplicaciones y proyectos de código abierto. Hasta ahora, quienes participan en la campaña han identificado más de 300,000 vulnerabilidades en más de 28,000 proyectos y han implementado más de 60,000 correcciones en los repositorios de sus proyectos en todo el mundo. Las correcciones abarcan distintos lenguajes y plataformas, como PHP, Java, Node.js, Ruby, imágenes de contenedores Docker e incluso proyectos de infraestructura como código (IaC).
Para cerrar The Big Fix 2022 con broche de oro, organizaremos una transmisión en vivo de 24 horas que comenzará el 25 de febrero, con invitados de todo el mundo. Acompaña a estos expertos para aprender sobre seguridad de la cadena de suministro, seguridad de código abierto, temas de seguridad de aplicaciones en el ámbito académico, cómo organizar programas de promotores de seguridad y charlas técnicas a fondo sobre cómo hackear desde aplicaciones Node.js y Java hasta contenedores Docker y despliegues de Kubernetes. ¡Todo en vivo!
Mira la transmisión en vivo
Únete a la transmisión en Twitch o Youtube el 25 de febrero y corrige vulnerabilidades de seguridad en tus proyectos con la ayuda de los defensores de desarrolladores de Snyk, expertos en seguridad de la comunidad e ingenieros con intereses afines que se preocupan por la seguridad.
¿Quieres saber cómo empezar? Aquí tienes una breve introducción a The Big Fix:
¿Qué sucederá durante la transmisión en vivo?
¡Veamos el programa para descubrir las sesiones que preparamos para distintas regiones del mundo!
Asia-Pacífico (APJ)
La transmisión comienza en la región de Asia-Pacífico a las 12:00 a. m. GMT (11 a. m. AEDT), conmigo, DeveloperSteve, como anfitrión. Daré una descripción general del evento y mencionaré algunas de las correcciones que hemos visto hasta ahora. También explicaré cómo puedes participar y comenzar. Si quieres empezar antes, te invitamos a unirte a nuestro Discord y comenzar a corregir vulnerabilidades.
Estaré a cargo de las primeras nueve horas de programación, con una combinación de increíbles oradores invitados de distintos ecosistemas, ámbitos de programación y tecnología, y países de toda la región APJ.
La primera persona invitada a la transmisión será myDonut, ganador de competencias Capture the Flag y estudiante de seguridad, quien viene de conseguir una victoria épica en Hack The Box el año pasado. mydonut participará en la transmisión de The Big Fix en una entrevista estilo AMA (pregúntame lo que quieras).
Del estudiante al docente: la siguiente persona invitada a la transmisión de APJ será Louis Cremen, capacitador técnico especializado en seguridad de DDLS. Con Louis, veremos recursos para mantener seguras las aplicaciones y la infraestructura, y también hablaremos de código y tecnología, por supuesto.
"A continuación, hablaremos con Grace Benedek Rooney, de Xero Developer, sobre el desarrollo seguro de aplicaciones y PCI.
Para explorar la supervisión de la infraestructura de servidores, Steve Ng se sumará a la transmisión para mostrarnos algunas de las opciones de supervisión en tiempo real que ofrece New Relic.
Después, Natalie Byrgiotis, de Fl0, se unirá para mostrar una plataforma completamente nueva con una nueva integración de Snyk.
A medida que recorramos la región APJ, llevaremos la transmisión a Japón y se la cederemos a nuestros increíbles colegas de Snyk en Tokio, quienes presentarán algunas sesiones especiales en japonés. Nuestro anfitrión e ingeniero de ventas Toshi Aizawa hablará sobre seguridad de aplicaciones y cómo proteger la infraestructura. Luego se unirá Yuya Takima, CTO de DIVX, quien hablará sobre un artículo y una explicación del código publicados recientemente en Qiita (un sitio japonés de microblogs).
En la siguiente parada de la región, nos acompañará Vandana Verma Sehgal, quien conversará con el experimentado profesional de seguridad Gopal Gupta, que compartirá sus ideas sobre por qué es necesario proteger tus aplicaciones. Después, hablaremos con Soumen Mukherjee, de Barco, sobre cómo adoptar un enfoque de seguridad desde el inicio del ciclo de vida del desarrollo de software (SDLC).
Mientras nos preparamos para cederle la transmisión a Brian Vermeer y al equipo de la zona horaria de Europa, escucharemos a nuestros últimos oradores de APJ: Ashley Wilson, capacitadora técnica de Coder Academy y organizadora del encuentro Brisbane Tech Newbies, se unirá para hablar sobre cómo comenzar una carrera como especialista en DevSecOps.
Nuestro último invitado de la región, Solihin Jinata, es director de Pixel Onion. Solihin hablará con nosotros sobre la comunidad, el código y cómo contribuir a Drupal.
Europa
Cuando el día de la transmisión en vivo de The Big Fix comience en Europa, pondremos el café a preparar para una jornada llena de sesiones. Con una taza de Java recién servida, Brian Vermeer comenzará con un resumen, demostraciones y anécdotas. Después, le cederá la palabra a nuestro Liran Tal para hablar más sobre cómo hackear y corregir vulnerabilidades de seguridad en Node.js.
A lo largo del día, nos visitarán muchos invitados, entre ellos Waleed Arshad, Noa Moshe, Oren Hacohen, Matt Jarvis y Lil Kastilio.
Antes de ceder la transmisión en vivo de The Big Fix a la región de Norteamérica, escucharemos a nuestra última oradora: Grace Janssen, defensora de desarrolladores de IBM, quien hablará con nosotros sobre “Los consejos de seguridad de la madre naturaleza”.
Norteamérica
En el último cambio de región de la transmisión en vivo de The Big Fix, Brian Clark dará inicio a la jornada en Norteamérica. Tendremos tiempo para programar y poner manos a la obra con Nate Michalov, de Snyk, antes de que se una a la transmisión Kayla Underkoffler, tecnóloga sénior de seguridad de HackerOne.
A lo largo del día, nos acompañarán numerosos oradores y presentadores de empresas como Sysdig, Stripe, Rapid7, Stackhawk, Atlassian y Codefresh. Peter McKee, director de relaciones con desarrolladores de Docker, hablará sobre las pruebas y ese clásico estribillo: “¡pero en mi máquina sí funcionaba!”
Cómo participar en The Big Fix
¿Te entusiasma la transmisión en vivo de 24 horas? The Big Fix dura un mes y ya está en marcha. Regístrate aquí en el evento, conecta Snyk a tus proyectos y corrige vulnerabilidades de seguridad para ganar una camiseta gratis.
No olvides publicar un tuit con la etiqueta #thebigfix, seguir corrigiendo vulnerabilidades y sintonizar la transmisión en vivo.
