À un mois de SnykCon 2021 : les sessions à ne pas manquer, Fetch the Flag et Simon Maple

Plus qu’un mois avant SnykCon 2021, la conférence annuelle de Snyk destinée aux développeurs, qui vous apprend à créer des applications sécurisées et se tiendra du 5 au 7 octobre. J’ai vraiment hâte d’y assister ! Le programme est bien rempli : conférences d’experts, ateliers pratiques, démos utiles, feuilles de route produit et occasions d’échanger avec certains des intervenants et leaders les plus brillants du secteur de la sécurité des développeurs !

Il y a quelques semaines, nous avons présenté un aperçu de quelques-unes des plus de 100 sessions de SnykCon cette année. Dans cet article, je souhaite mettre en lumière quelques sessions qui me passionnent, ainsi que d’autres événements prévus pendant ces trois jours.

De quoi alimenter la conversation

Jenny Radcliffe (experte en ingénierie sociale et en piratage humain) présentera une conférence intitulée Le facteur humain en sécurité : comment devenir un pirate de personnes. Jenny a fait carrière dans les tests d’intrusion en conditions réelles : elle s’introduit dans des locaux pour mettre en évidence les failles des systèmes de sécurité. Ses récits semblent tout droit sortis d’un film. Venez à cette session avec toute la famille et pourquoi pas du pop-corn.

Suzie Prince (responsable produit DevOps chez Atlassian) et Gareth Rushgrove (vice-président des produits chez Snyk) expliqueront pourquoi les développeurs ne veulent pas qu’on leur regarde par-dessus l’épaule. Si vous êtes développeur, vous le savez déjà. Dans cette conférence, Suzie et Gareth parleront de l’importance de l’autonomie des développeurs et des outils à leur fournir pour qu’ils puissent traiter eux-mêmes les vulnérabilités qui nécessitent une expertise en sécurité.

Dans Qui est votre parseur et que fait-il ? Quand l’analyse des URL tourne mal, Noam Moshe (chercheur en sécurité chez Claroty) explorera les incohérences récurrentes des parseurs d’URL entre différentes plateformes et différents langages de programmation. Il présentera des techniques d’exploitation reposant sur ces incohérences, ainsi que des vulnérabilités découvertes dans des projets open source populaires.

Cristina Buenahora Bustamante (ingénieure fondatrice chez Cortex) défendra l’importance de la collaboration dans sa conférence Promouvoir l’état d’esprit SRE : instaurer une culture de la fiabilité et de la responsabilité. Vous repartirez avec des conseils pratiques pour aider les ingénieurs à considérer les équipes SRE et sécurité comme des partenaires, et non comme des obstacles.

Si vous découvrez Snyk (ou cherchez simplement quelques conseils), je vous recommande vivement l’atelier Premiers pas avec Snyk, animé par Waleed Arshad (responsable de la communauté chez Snyk). Lors de cette session pratique, vous apprendrez à intégrer Snyk à votre cycle de développement logiciel (SDLC) afin de détecter et de corriger les vulnérabilités dans votre base de code et votre infrastructure.

Partner Day et Fetch the Flag

Le 5 octobre, nous vous proposons deux façons différentes de participer à SnykCon. Si vous êtes un partenaire de Snyk (alliance technologique, partenaire de distribution ou intégrateur de systèmes mondial), rejoignez-nous pour le Partner Day. Vous découvrirez notre vision et notre feuille de route, pourrez participer à des sessions de questions-réponses avec les dirigeants de Snyk, prendre part à une session de hacking et bien plus encore.

Pour tous les autres, nous organisons notre tout premier Fetch the Flag (avec Patch en maître de cérémonie) ! Les participants pourront montrer leurs compétences en sécurité — et les perfectionner — au fil de 20 défis de tests d’intrusion. Vous pourrez affronter des milliers de joueurs et tenter de gagner des prix, notamment des consoles Nintendo Switch et des articles Fetch the Flag. Inscrivez-vous dès aujourd’hui à Fetch the Flag.

La vie ne se résume pas au développement sécurisé

Une conférence ne peut pas être uniquement une affaire de travail. Nous proposerons aussi des animations pour les participants (et toutes les personnes qui souhaitent se joindre à nous). Préparez-vous à être ébloui et à vous demander comment cela a bien pu être possible.

À la demande générale, l’inimitable Simon Maple sera de nouveau le maître de cérémonie de SnykCon. Tout au long de l’événement, il partagera ses avis tranchés et présentera les sessions. Si vous n’en avez pas eu assez l’an dernier, attendez un peu.

Et cela m’amène à… Inscrivez-vous dès aujourd’hui pour participer en octobre !

Il y a trop d’événements pour tout détailler dans un article de blog. Consultez le programme complet de SnykCon pour découvrir toutes les conférences. Et si certaines sessions vous enthousiasment particulièrement, dites-le-nous sur Twitter (@snyksec).

Nous avons hâte de vous retrouver (virtuellement) à SnykCon.

• Où ? En ligne

• Quand ? Du 5 au 7 octobre 2021

• Combien ça coûte ? C’est gratuit !

• Comment s’inscrire ? snyk.io/snykcon/

• Où trouver le programme complet ? snyk.io/snykcon/agenda/

• Qui prendra la parole ? snyk.io/snykcon/speakers/