DevSecCon - Scène principale
Le sommet virtuel DevSecCon 2024 était riche en enseignements sur le DevSecOps et en expériences pratiques proposées par des pionniers du secteur. Découvrez ci-dessous les sessions du parcours Snyk et rejoignez la communauté DevSecCon mondiale pour contribuer à façonner l’avenir du développement sécurisé.
Prêt à faire passer votre stratégie de sécurité au niveau supérieur ? Écoutez les grandes figures du secteur et découvrez de nouvelles voix prometteuses qui sont montées sur la scène principale de DevSecCon 2024. Regardez les enregistrements dès maintenant.
L’histoire de DevSecCon
Lors de cette session, Peter McKay, PDG de Snyk, revient sur la croissance de DevSecCon et l’évolution du paysage de la sécurité des applications. À l’heure des progrès de l’IA générative, il évoque le rôle essentiel de l’IA dans l’accélération du développement logiciel et les nouveaux défis de sécurité qu’elle entraîne.
Confiance en l’IA
Cette session explore sa vision de l’utilisation des pipelines d’IA pour automatiser la validation des résultats de l’IA et renforcer notre confiance dans ses productions.
Open Source
Le chercheur en sécurité John Hammond vous propose une visite virtuelle de dépôts GitHub et met en lumière des erreurs de sécurité courantes, comme l’exposition de clés API et des vulnérabilités non corrigées. Découvrez des conseils précieux pour les développeurs et les équipes de sécurité sur la manière de renforcer la culture de la sécurité et d’éviter les pièges courants. Inspirez-vous d’exemples concrets et découvrez des conseils pratiques pour améliorer vos pratiques de sécurité.
Table ronde
Regardez notre table ronde consacrée aux dernières tendances des assistants de codage et aux bonnes pratiques pour intégrer ces outils aux workflows de développement. Écoutez les leaders du secteur, notamment Tabnine, Qodo, Augment et Tabby, partager leurs conseils pour tirer parti de l’IA afin d’améliorer la qualité du code, de fluidifier les processus de développement et de trouver le juste équilibre entre automatisation et supervision humaine du codage.
Secteur du DevSecOps
L’IA apporte son lot de nouveaux défis logiciels, alors même que les organisations n’ont parcouru que la moitié du chemin vers le DevSecOps et la réalisation de cet objectif. Découvrez les enseignements tirés collectivement, évaluez vos capacités à l’aide d’un modèle de maturité DevSecOps et explorez les perspectives d’avenir pour prendre du recul.
Sécurité des grandes entreprises
Découvrez à quoi ressembleront les programmes de sécurité à l’ère de l’IA. L’IA transforme une grande partie du travail des professionnels de la technologie. Les entreprises repensent tout, des processus et des étapes de mise en œuvre nécessaires pour sécuriser les avantages de l’IA aux bonnes pratiques culturelles et aux programmes de formation. À travers des témoignages de terrain, nous explorons la façon dont Deloitte accompagne les grandes entreprises et les guide dans l’adoption d’une approche « shift left », afin qu’elles puissent sécuriser efficacement le code généré par l’IA.
Développement de systèmes d’IA
Explorez les principaux points de convergence dans le développement de systèmes d’IA, notamment les indicateurs de qualité des modèles et les tendances en matière d’expérience utilisateur. Nous examinerons certains des défis et des réussites liés à l’adoption de l’IA observés par Google, ainsi que des aspects de la conduite du changement, comme l’analyse du retour sur investissement et la mise en place de garde-fous solides.
Sécuriser le code généré par l’IA
L’IA générative transforme le développement logiciel en accélérant la génération de code, mais elle introduit aussi de nouveaux risques de sécurité. Pour relever ces défis, Snyk et Google Cloud collaborent à la création d’une extension SAST intégrée à l’IDE, qui associe Snyk Code à Gemini Code Assist de Google Cloud afin de favoriser un codage sécurisé. Accenture, partenaire clé, pilote cette solution pour aider les équipes AppSec à gérer l’impact du code généré par l’IA, avec pour objectifs de renforcer la sécurité du développement assisté par l’IA, d’accroître la productivité et de réduire les coûts de correction des vulnérabilités.
DevSecCon est le lieu où les passionnés de sécurité apprennent, échangent et façonnent ensemble l’avenir du DevSecOps.
SnykLaunch octobre 2024 : expérience PR améliorée, visibilité étendue, sécurité optimisée par l’IA et gestion globale des risques
Découvrez le récapitulatif de notre événement SnykLaunch d’octobre 2024 et les nouvelles fonctionnalités qui offrent une expérience de sécurité axée sur les développeurs et les risques.
