Skip to main content

Participez au Snyk Developer Challenge

Écrit par
Headshot of Brittany Cannon

Brittany Cannon

feature dev challenge

1 août 2022

0 minutes de lecture

Nous sommes ravis d’annoncer le Snyk Developer Challenge ! Cet événement permet aux participants à la conférence de mettre leurs compétences en sécurité à l’épreuve en corrigeant des vulnérabilités pour gagner des points au classement. À la fin de la conférence, les deux participants ayant obtenu le plus de points seront déclarés gagnants et recevront un prix spécial. Nous n’enregistrerons ni ne collecterons aucune donnée : choisissez simplement un pseudonyme et vous pourrez jouer. Pensez-vous pouvoir remporter le Developer Challenge ? Venez jouer sur le stand Snyk lors de l’une des conférences ci-dessous et suivez toutes les actualités de l’événement avec #SnykDevChallenge.

Date :

Événement :

25–28 juillet

THAT Conference

8–10 août

KCDC

7–8 septembre

Developer Week Cloud

27–29 septembre

DevOpsWorld by Cloudbees

3–5 octobre

NodeConf

30 octobre–2 novembre

All Things Open

Présentation

Passez sur le stand Snyk pour obtenir l’URL du jeu et commencer à accumuler des points en quelques étapes simples. À la fin de la conférence, les participants arrivés aux première et deuxième places seront annoncés comme gagnants et recevront un prix spécial.

Comment jouer

  1. Scannez le code QR et inscrivez-vous avec une adresse e-mail et un pseudonyme.

  2. Dans l’onglet « Projets », indiquez les projets open source sur lesquels vous souhaitez travailler.

  3. Corrigez des vulnérabilités et gagnez des points !

(1) Inscrivez-vous

  • Vous avez uniquement besoin d’une adresse e-mail et d’un pseudonyme pour l’événement.

  • Aucun mot de passe n’est nécessaire et nous ne conserverons votre adresse e-mail nulle part.

  • Le pseudonyme que vous saisissez apparaîtra dans le classement de l’événement, avec votre score.

  • Si vous avez participé à une conférence précédente et êtes déjà inscrit, ne vous inquiétez pas : saisissez à nouveau les mêmes informations ici.

(2) Envoyez vos projets

  • Dans l’onglet « Projets » de votre profil Snyk, indiquez les informations GitHub des projets open source de votre choix.

  • Pour gagner des points, choisissez un dépôt public pour lequel vous disposez des droits d’écriture.

  • Attendez que votre dépôt apparaisse dans l’onglet « Projets » avant de commencer à corriger les vulnérabilités, sinon vous risquez de perdre des points.

  • Vous pouvez importer jusqu’à 10 projets.

  • Seuls les 50 premiers sous-projets de chaque projet importé sont pris en compte dans le score.

(3) Commencez à corriger les vulnérabilités

  • À vos marques, prêts, partez ! Commencez à corriger les vulnérabilités dans les dépôts que vous avez inscrits pour accumuler des points au classement.

  • Vous pouvez toujours revenir pour envoyer d’autres dépôts : n’oubliez pas que la limite est de 10.

  • La mise à jour des scores dans le classement peut prendre jusqu’à 10 minutes. Pas de panique si votre score ne s’actualise pas immédiatement. Si vous avez des questions ou des inquiétudes pendant le challenge, n’hésitez pas à nous contacter.

Lancez-vous dans les challenges Capture The Flag

Apprenez à résoudre des challenges Capture The Flag en regardant à la demande notre atelier virtuel d’initiation.

Lire la suite

blog feature snyk container custom base recommendations
Blog

Découvrez Evo Agentic AppSec : une sécurité au rythme du développement de l’IA

Le développement piloté par l’IA dépasse les workflows de sécurité traditionnels. L’AppSec agentique de Snyk s’appuie sur des agents de sécurité pour détecter, corriger et vérifier les vulnérabilités en continu, tandis que les équipes définissent les exigences.

blog feature ai violet
Blog

VulnBump : les agents IA peuvent-ils corriger les dépendances vulnérables sans casser le build ?

VulnBump évalue des agents IA sur 307 mises à niveau de dépendances réelles. Une correction n’est comptabilisée que si la vulnérabilité disparaît et que la compilation et les tests restent au vert.

Blog

Les modèles de pointe ont trouvé les vulnérabilités. Seul l’attaquant a trouvé les chaînes d’exploitation.

L’analyse statique a détecté les failles, mais seuls des tests d’attaque en conditions réelles ont prouvé comment elles pouvaient être enchaînées pour provoquer des compromissions. Comparaison d’Evo COS, de Claude Security et de Claude Code Security.