SnykCon 2021, c’est bientôt !

L’attente est terminée ! L’appel à conférences de SnykCon 2021 est officiellement clos, toutes les sessions ont été examinées et organisées, et le programme est désormais en ligne.

SnykCon est notre conférence annuelle destinée aux développeurs, qui vous aide à apprendre à créer des applications en toute sécurité. SnykCon réunit quelques-uns des meilleurs intervenants des univers du développement et de la sécurité autour de sujets tels que la création de logiciels sécurisés, la gouvernance et l’accompagnement de vos équipes, ainsi que les meilleurs outils et services pour détecter et corriger les problèmes de sécurité dans toute votre organisation. Cette année, le programme comprend aussi des ateliers approfondis où vous pourrez échanger avec certains des esprits les plus brillants du secteur, des lightning talks (pour découvrir plein de choses intéressantes lors de courtes sessions de cinq minutes) et bien plus encore.

Si vous n’avez encore jamais participé à SnykCon, vous ne voudrez pas manquer cet événement. C’est l’un des rares rendez-vous qui réunissent développeurs, professionnels de la sécurité et passionnés de cybersécurité pour quelques jours placés sous le signe du plaisir, de l’apprentissage et de la convivialité. Et nous sommes particulièrement ravis de présenter notre tout premier SnykCon CTF: Fetch the Flag.

Vous ne vous êtes pas encore inscrit ? Qu’attendez-vous ? C’est gratuit ! Inscrivez-vous ici

Des conférences passionnantes à SnykCon 2021

Toutes les conférences de cette année m’enthousiasment, mais après de nombreuses années comme développeur et professionnel de la sécurité, je tenais à mettre en avant quelques-unes de celles que j’ai particulièrement hâte de découvrir.

Comme SnykCon propose plusieurs parcours, je vais vous présenter trois de mes conférences préférées pour chacun d’eux.

Conférences de la scène principale

Rinki Sethi, vice-présidente et RSSI de Twitter, Rinki Sethi, et Simon Maple, Field CTO de Snyk (et un très bon ami à moi !), Simon Maple, s’entretiendront autour de La transformation de la relation entre développeurs et équipes de sécurité. Ils aborderont les changements que les organisations doivent mettre en œuvre pour intégrer la sécurité à toutes les étapes du développement à grande échelle, ainsi que les conséquences pour toutes les personnes concernées. C’est un sujet extrêmement important, qui prend chaque jour davantage d’ampleur.

Troy Hunt, développeur et chercheur en sécurité bien connu, à l’origine de Have I Been Pwned, donnera une conférence passionnante sur les enseignements tirés de la création de Have I Been Pwned et du traitement de plus de 11 milliards d’enregistrements de données compromises. Il expliquera comment certaines de ces fuites se sont produites et les graves conséquences qu’elles peuvent entraîner. Si vous n’avez encore jamais vu Troy prendre la parole, sachez qu’il est formidable : vous ne voudrez certainement pas manquer ça !

Keren Elazari, célèbre analyste, chercheuse, autrice et conférencière spécialisée en sécurité, présentera une conférence intitulée L’avenir de la cybersécurité vu par une hackeuse bienveillante. Je suis une grande fan de Keren depuis que j’ai vu, il y a de nombreuses années, sa conférence TED Hackers: The Internet’s Immune System !

Conférences Code & Build

Maud Nalpas, qui travaille sur la confidentialité et la sécurité au sein de l’équipe Chrome de Google, donnera une conférence passionnante intitulée « Haunted: Chrome’s Vision for Post-Spectre Web Development ». Elle abordera les nouveaux en-têtes de sécurité des navigateurs et leur utilisation, la transition de Chrome d’un modèle de sécurité à activer vers une sécurité par défaut, ainsi que les autres mesures de sécurité que Chrome adoptera à l’avenir ! Chrome représentant environ 70 % des navigateurs utilisés dans le monde, vous ne voudrez pas manquer cette conférence.

Zbyszek “Zb” Tenerowicz, célèbre pour son expertise en sécurité JavaScript, présentera une conférence intitulée Mon package NPM va vous couper l’herbe sous le pied. Il expliquera à quel point il est facile de publier des packages malveillants sur des gestionnaires de packages largement utilisés comme NPM, et comment éviter bon nombre de ces problèmes de sécurité dans votre propre environnement. Que vous développiez ou non en JavaScript, cette conférence vous donnera matière à réflexion !

Matt Jarvis, une figure bien connue de la communauté DevOps, représentera Snyk lors d’une conférence intitulée Décrypter le noyau : aventures avec les exploits du noyau dans Kubernetes. Matt parlera des attaques visant à obtenir une élévation de privilèges dans le noyau, en présentera une, puis abordera différentes façons d’atténuer ces problèmes dans des situations réelles. Si les concepts de sécurité de bas niveau et leur impact considérable vous intéressent, ne manquez pas cette conférence !

Conférences Govern & Empower

Tanya Janca, l’une de mes héroïnes personnelles de l’AppSec et fondatrice de We Hack Purple (une plateforme de formation en ligne dédiée à la sécurité), donnera une conférence sur la création et le développement d’un programme de référents sécurité dans votre organisation. Elle expliquera comment attirer les bonnes personnes, les former, les mobiliser, les motiver et, plus généralement, comment mener un programme avec succès !

Per Olsson, ingénieur AppSec et conférencier réputé, présentera les enseignements tirés de la mise en place d’un programme AppSec axé sur les développeurs dans son organisation. Il abordera tous les détails pratiques : par où commencer ? Comment obtenir le soutien de votre organisation ? Combien de temps et d’argent un programme AppSec coûtera-t-il ? Comment gagner en visibilité ? Comment mesurer le succès ? Autant de sujets importants sur lesquels tout le monde gagnerait à en savoir plus.

Conférences sur les produits Snyk

En plus des conférences sur divers sujets liés au développement et à la sécurité, les responsables produits de Snyk animeront également des sessions pour vous montrer comment utiliser Snyk afin de mieux sécuriser vos applications et votre infrastructure !

J’ai particulièrement hâte d’assister aux conférences suivantes consacrées à Snyk :

• Tomber amoureux de l’analyse statique, par Elad Yaakov et Noa Moshe. J’ai vraiment hâte d’y assister, car j’aime beaucoup l’analyse statique <3

• L’analyse approfondie du code et le machine learning au service de Snyk, une conférence qui explorera en détail comment Snyk s’appuie sur l’analyse approfondie du code et le machine learning pour alimenter ses produits, et

• Vous avez choisi… judicieusement. Prendre des décisions éclairées sur les packages open source, qui examinera en profondeur la santé des écosystèmes open source sous l’angle de la sécurité

Ateliers

Grant Ongers, cofondateur de Secure Delivery et membre du conseil d’administration mondial de l’OWASP, animera un atelier d’une heure intitulé Ne vous faites jamais pirater ! Comprendre le Top 10 de l’OWASP. Il vous présentera les dix vulnérabilités les plus courantes selon l’OWASP et expliquera comment les atténuer. Préparez-vous à mettre les mains dans le cambouis ! Au passage, Grant a l’une des plus belles barbes que j’aie jamais vues. Si seulement j’avais hérité des mêmes gènes pour la barbe !

Oliver Crawford de SkyScanner animera un atelier d’une heure intitulé Appliquer l’approche développeur à un cycle de vie de sécurité entièrement automatisé. Vous apprendrez à intégrer la détection de sécurité à chaque couche de votre stack, à contextualiser toutes vos données de sécurité, à réfléchir aux outils automatisés (et à les créer !) et à boucler la boucle entre l’ingénierie et la sécurité. Après avoir moi-même rencontré bien des difficultés sur ces sujets, j’ai vraiment hâte d’en savoir plus sur l’expérience d’Oliver !

Nous proposerons également un atelier de 90 minutes intitulé Bien démarrer avec Snyk. Je ne pourrais pas ne pas le mentionner : vous y découvrirez tous les produits Snyk et apprendrez à en tirer le meilleur parti. En plus, l’atelier sera animé par Waleed Arshad, l’un des formidables responsables de la communauté chez Snyk (qui est aussi très drôle !).

BONUS : les lightning talks

En plus des sessions complètes, nous proposerons aussi plusieurs lightning talks de cinq minutes très intéressants ! Je ne vais pas les détailler ici, mais voici quelques-uns de mes préférés :

• La CSP fuit…. (à propos de l’en-tête Content Security Policy), par Avishai Shafir

• 3 choses que vous ne savez (probablement) pas sur SSH, par Kim Schlesinger

• Votre marque personnelle en dit plus que votre CV ! est une session de Farah Hawa consacrée à la prise en main de votre carrière professionnelle en transformant vos centres d’intérêt en métier

Ne manquez pas les lightning talks de Snyk ! Elles sont courtes et amusantes — et je compte toutes les regarder !

Je veux participer à SnykCon !

Super ! Nous serions ravis de vous accueillir. Comme l’an dernier, SnykCon se déroulera entièrement en ligne : vous pourrez donc y assister confortablement depuis votre canapé !

• Où ? En ligne

• Quand ? Du 5 au 7 octobre 2021

• Combien ça coûte ? C’est gratuit !

• Comment m’inscrire ? snyk.io/snykcon/

• Qui prendra la parole ? snyk.io/snykcon/speakers/

Une fois inscrit et après avoir consulté le programme, dites-nous sur Twitter (@snyksec) quelles conférences vous avez le plus hâte de suivre. N’oubliez pas d’utiliser le hashtag #SnykCon !