Snyk sponsorise l’Open Source Summit 2021 de la Linux Foundation

L’Open Source Summit est un événement organisé par la Linux Foundation. Il réunit des spécialistes de la communauté open source, des développeurs et administrateurs système aux professionnels du DevOps et de la sécurité. Cette année, l’événement se tient du 27 au 30 septembre à Seattle, avec la possibilité d’y participer virtuellement depuis n’importe où dans le monde. Snyk sponsorisera l’événement et présentera plusieurs conférences sur la sécurité de l’open source.

Snyk est un partenaire de longue date de la Linux Foundation. En effet, l’outil de sécurité LFX est une solution développée conjointement pour améliorer la sécurité du code des projets open source. La Linux Foundation rassemble les données de sécurité, tandis que Snyk fournit le moteur d’analyse de sécurité et son expertise. Cette approche a permis d’analyser près de 5 000 dépôts de code open source et de corriger plus de 170 000 vulnérabilités.

Par ailleurs, Snyk est membre de l’Open Source Security Foundation, de la Cloud Native Computing Foundation, de la Continuous Delivery Foundation et de l’OpenJS Foundation. Snyk contribue à ces projets afin de renforcer la sécurité des applications dans tous les domaines du développement logiciel open source.

Lors de l’Open Source Summit, Snyk animera quatre conférences sur la sécurité des applications open source, dont un atelier de piratage en direct consacré à la sécurisation des configurations Kubernetes. Voici ce qui vous attend avec Snyk à l’Open Source Summit.

La sécurité de la chaîne logistique logicielle est-elle une fatalité ?

L’adoption des logiciels open source continue de progresser et soulève d’importantes préoccupations de sécurité, qu’il s’agisse d’attaques visant la chaîne logistique logicielle dans les registres d’écosystèmes de langages, ou des enjeux de sécurité des applications cloud natives.

Liran Tal, Director of Developer Advocacy chez Snyk, animera une session pour examiner comment les développeurs sont ciblés par la diffusion de logiciels malveillants, dans quelle mesure nous comptons sur les responsables de projets open source pour corriger les problèmes de sécurité, et pourquoi l’infrastructure as code (IaC) crée de nouveaux enjeux de sécurité pour les équipes de développement.

Tutoriel Snyk : piratez mes configurations Kubernetes mal sécurisées

Au cours des dernières années, nous avons vu de plus en plus de responsabilités liées à l’infrastructure et à la sécurité être transférées aux équipes de développement. Avec l’adoption généralisée de Kubernetes, les configurations sont désormais avant tout un enjeu pour les développeurs. Cette responsabilité implique qu’ils doivent connaître les risques de sécurité associés à leurs configurations.

Eric Smalling, Senior Developer Advocate chez Snyk, estime que les développeurs doivent accorder l’attention nécessaire aux risques liés aux configurations qui affectent la sécurité des applications et des clusters. C’est pourquoi il animera une présentation de piratage en direct, au cours de laquelle il présentera quelques-uns des principaux problèmes de sécurité liés aux configurations Kubernetes. Il abordera notamment les pièges de SecurityContext, comme les Pods privilégiés et l’exécution de Pods sans limites de ressources.

Encourager les femmes en Inde à rejoindre la communauté InfoSec

Alors que l’Inde connaît une croissance considérable, de nombreuses femmes restent à la traîne dans le secteur technologique. En effet, la proportion de femmes qui intègrent le secteur technologique — et en particulier la cybersécurité — est bien plus faible en Inde que dans le reste du monde.

Vandana Verma Sehgal, Security Advocate chez Snyk, parlera de la communauté InfoSecGirls et de son objectif : faire entrer davantage de femmes dans le secteur de la cybersécurité. Assistez à la conférence pour en savoir plus sur cette initiative qui encourage les femmes, les étudiantes, les enfants et les communautés défavorisées à se lancer et à rejoindre la communauté de la cybersécurité.

Outils open source pour les nomenclatures logicielles

Une nomenclature logicielle (SBOM) est une liste des composants qui constituent une application. Elle permet de comprendre différents facteurs qui influent sur les logiciels, comme le respect des licences et les menaces pesant sur la chaîne logistique. Le concept de SBOM n’est pas nouveau, mais il se généralise.

Gareth Rushgrove, VP of Product chez Snyk, expliquera le lien entre les SBOM et les développeurs open source, présentera les outils open source existants pour travailler avec les SBOM et indiquera les initiatives SBOM auxquelles la communauté peut participer dès aujourd’hui.

Snyk est ravi de sponsoriser cette année l’Open Source Summit organisé par la Linux Foundation. Cette occasion de rencontrer la communauté open source et de mieux faire connaître la sécurité des applications est inestimable.

Rejoignez Snyk à l’ Open Source Summit pour en savoir plus sur la sécurité des applications open source.