DevSecCon24 2021：開発、セキュリティ、インクルージョンの24時間

2021年6月23日、DevSecCon24 2021がオンラインで開幕します！DevSecConは、開発者、セキュリティチーム、運用チームが集まり、セキュリティを開発プラクティスに直接組み込む方法を学び、実現する、無料でグローバルなベンダーニュートラルのコミュニティ主導カンファレンスです。今すぐ無料で登録して、カレンダーに追加しましょう。

今年は、イベントをできる限りインクルーシブにすることに重点を置き、その成果に期待が高まっています！

皆さん、ぜひライブでご参加ください！

まず、DevSecCon24は地理的な制約なく参加できます。お住まいのタイムゾーンにかかわらず、参加しやすい時間帯をご用意しています。3つのカンファレンスを連続して開催します。ヨーロッパ／中東、南北アメリカ、アジア太平洋地域の3つです。さらに、DevSecConチームには座り心地の悪い椅子と、24時間起きていられるだけのコーヒーを用意しました。開催日時はこちらです。

• 南北アメリカ：6月23日、東部時間午前11時～午後4時

• アジア太平洋：6月24日、オーストラリア東部夏時間午前10時～午後3時

• ヨーロッパ／中東：6月24日、グリニッジ標準時午前10時～午後3時

グローバルなインクルージョンは、同じ動画を8時間ごとに繰り返し配信するだけではありません。各地域独自の基調講演やセッションを用意しています。各地域で予定している基調講演とセッションの一部をご紹介します。

南北アメリカ

南北アメリカの基調講演では、We Hack Purpleの創設者兼CEO、Tanya Janca、Ciscoのアドバイザリー担当CISO責任者、Wendy Nather、Snykのシニアデベロッパーアドボケイト、Matt Jarvisが登壇し、セキュリティプログラムを成功に導く方法について話し合います。

この地域で開催されるセッションの一部をご紹介します。

• Open Policy Agentを使ったPolicy as Codeの実装

• DevSecOpsパイプライン

• CodeBuildを介したCI/CDパイプライン汚染のリスク

• IAMでサーバーレスセキュリティを強化する（そして、その方法）

ヨーロッパ／中東

EMEAの基調講演のテーマはDevSecOpsの成熟度を測ることです。DevSecOpsはまだ新しいプラクティスですが、プログラムが正しい方向に進んでいるか、目標まであとどのくらいかを判断する方法は数多くあります。パネリストは、S&P Global RatingsのBISO、Alyssa Miller、Moonpigのサイバーセキュリティ責任者、Tash Norris、SnykのField CTO、Simon Maple、Snyk Labsのリサーチャー、Patrick Deboisです。

この地域で開催されるセッションの一部をご紹介します。

• モバイルアプリの分解：アプリは一体何でできているのか？

• APIセキュリティをコードとして実装する時が来ました！

• クラウドを活用：クラウドセキュリティと監査の自動化

• クラウドネイティブアプリケーションセキュリティ：クラウド時代の開発者ファーストなセキュリティ

アジア太平洋

APJの基調講演のテーマはSecurity Championsプログラムです。パネリストが、Security Championsプログラムの構築について掘り下げます。チャンピオンの選定方法、開発者がセキュリティに主体的に取り組めるよう支援するメリットなど、重要な問いについて話し合います。パネリストは、Twilioのプロダクトセキュリティ責任者、Yashvier Kosaraju、Atlassianのセキュリティ意識向上マネージャー、Marissa Fagan、SnykのField CTO、Simon Mapleです。

この地域で開催されるセッションの一部をご紹介します。

• インフラアクセスシステムに潜む侵害ポイントを回避する

• アジャイルなアプリケーションセキュリティにおける脅威モデリングの成果

• pip install pwnage

• サービスの混乱からサービスメッシュへ

全セッション、開催時間、登壇者については、DevSecCon24 2021のアジェンダをご覧ください。すべてのセッションに参加できなくてもご安心ください。各セッションは終了後にオンデマンドコンテンツとして公開されます。2020年と同様です。

多彩で刺激的な登壇者

まだ改善の余地はありますが、今年のイベントでは女性登壇者が多く参加していることをうれしく思います。上記のとおり、基調講演のパネリストは半数以上が女性です。さらに、セッションの30%以上を女性が主導します。コミュニティ主導のイベントであるDevSecConにとって、適切な代表性は非常に重要です。あらゆる声が平等に届く場を作るため、これからも取り組みを続けていきます。

えっ、託児サービスもあるの？

お子様がいる方のために、お子様が楽しめる「キッズ」トラックを開催します。その間、皆さんはライブセッションにご参加いただけます。ベビーシッターの代わりにはなりませんが、少しでも気を散らさずに参加する時間を確保できるはずです。

#DSC4good

インクルージョンに向けた取り組みの締めくくりとして、DevSecCon24 2021の収益はすべて、テクノロジー分野のインクルージョンを推進する世界各地の慈善団体に寄付されます。DevSecConとSnykは、世界のテクノロジー業界における多様性の格差をなくすことに取り組んでいます。EMEA、APJ、南北アメリカの各地域で、テクノロジー業界の不平等に取り組み、地域コミュニティのインクルージョンと多様性を促進する団体を支援することを目指しています。#DSC4goodの最新情報はSNSでご確認ください。

DevSecCon24 2021に参加しましょう

DevSecCon24の開催まであと数週間ですが、まだ無料イベントへの登録は間に合います。DevSecOpsをセキュリティの未来として取り入れている方も、その理由に興味がある方も、魅力的で革新的なセッションをぜひお楽しみください。

DevSecOpsの発展に積極的に参加したい方は、DevSecConコミュニティ、またはDevSecCon Slackチャンネルにご参加ください。

それでは、またお会いしましょう！