Snyk prend Boston d’assaut pour SnykWeek

La fête battait son plein avec Patch lors de SnykWeek: Boston, organisé à l’hôtel Boston Park Plaza. C’était aussi le tout premier événement en présentiel organisé par Snyk ! Une semaine d’apprentissage, de rencontres et de hacking, entièrement consacrée à la sécurité des développeurs. Notre objectif : faire découvrir la puissante plateforme Snyk aux développeurs de tous niveaux et de tous horizons, tout en partageant des connaissances et en passant un bon moment.

Snyk prend le contrôle de South Station.

Nous avons commencé par faire connaître notre présence dans toute la ville. Snyk s’est affiché sur plusieurs panneaux publicitaires à Boston, sur des panneaux à South Station, avec du café offert à Copley Square et au Rose Kennedy Greenway, ainsi qu’avec un food truck Snyk proposant des tacos dans le quartier de Seaport… où nous avons invité tout le monde à parler de sécurité des développeurs autour de tacos !

Tacos gratuits !

Journée des développeurs

Lors de la Journée des développeurs, le mercredi 4 mai, que la Force soit avec vous !, Micah Silverman, directeur de l’accélération DevSecOps chez Snyk, a présenté les fondamentaux de la sécurité des développeurs. Micah a expliqué en détail comment aider les développeurs à détecter les problèmes de sécurité plus tôt dans le cycle de développement, sans qu’ils aient à devenir eux-mêmes des experts en sécurité. Il a également abordé la culture, les processus et les outils nécessaires pour y parvenir.

Micah parle de stratégie de sécurité pour les développeurs.

L’événement le plus interactif de la Journée des développeurs était notre défi destiné aux développeurs : Hack with Patch ! Les développeurs ont eu accès aux outils Snyk pour trouver et corriger des vulnérabilités, tandis qu’un classement en direct suivait les corrections en temps réel. Au cours de cet événement :

• 19 participants ont importé au moins un nouveau projet dans Snyk

• 10 de ces participants ont corrigé au moins un problème de sécurité avec Snyk

• Au total, les participants ont effectué 618 corrections de sécurité pendant l’heure qu’a duré le défi ! Parmi elles : 33 corrections de vulnérabilités critiques, 127 de sévérité élevée, 107 moyenne et 351 faible

Impressionnant ! Autant de problèmes corrigés en seulement soixante minutes ! Nous avons été bluffés par les progrès accomplis par les participants pendant cette session.

Et un immense bravo aux lauréats du prix du meilleur hacker de SnykWeek Boston, Shuchita Mishra et Parth Shukla ! Shuchita prépare actuellement un master en science des données à Northeastern University, et Parth y poursuit des études supérieures tout en animant une communauté qui aide les autres à apprendre le codage, les scripts shell et la recherche et la correction de vulnérabilités. Shuchita a expliqué que c’était sa première utilisation de la plateforme Snyk, « mais certainement pas la dernière ». Elle a trouvé les outils « très faciles à utiliser, bien conçus et automatisés ». Parth a apprécié le score de priorité fourni par Snyk, qui permet de distinguer facilement les vulnérabilités de priorité faible, moyenne ou élevée. Pendant la session « Hack with Patch », ces deux stars ont trouvé et corrigé un total de 73 vulnérabilités avec Snyk !

Développer la sécurité des développeurs

Le jeudi 5 mai, nous avons parlé de la manière de développer la sécurité des développeurs. Simon Maple, directeur technique régional de Snyk, a présenté son nouveau livre blanc sur l’adoption par les développeurs, avec d’excellents conseils, des bonnes pratiques et les pièges à éviter pour les encourager à adopter des pratiques de sécurité. Nous avons également découvert de beaux témoignages sur l’adoption par les développeurs auprès de trois intervenants clients basés à Boston : Chris Gervais, directeur technique et de la sécurité (CTO et CSO) chez Kyruus, Nicole Holden, responsable de la sécurité des applications chez Datto Inc., et David Matousek, directeur des services mondiaux de cybersécurité chez Manulife. Chacun a partagé de précieux conseils sur la façon d’intégrer la sécurité dans les réflexes des développeurs et de faire des développeurs des acteurs clés de la sécurité.

La session suivante de Simon était une table ronde animée. Les participants ont échangé leurs expériences et leurs idées sur les grands sujets de sécurité du moment, notamment la sécurité du cloud, la sécurité de la chaîne d’approvisionnement logicielle et les moyens de repérer et d’accompagner les référents sécurité au sein d’une organisation.

Qui a lâché les chiens ?

Encore une petite note sur nos activités en ville : nous avons distribué des balles de tennis violettes Snyk dans six parcs canins… et les chiens de Boston semblaient les approuver !

Les chiens ne distinguent pas très bien les couleurs, mais ils peuvent lire les codes QR.

Merci, Boston ! À bientôt, Londres !

Nous étions ravis d’organiser notre tout premier événement SnykWeek à Boston et nous remercions chaleureusement toutes les personnes qui y ont participé ! Nous organiserons d’autres SnykWeeks partout dans le monde et serions ravis de vous y retrouver. Prochaine étape : SnykWeek: London !