Skip to main content

SnykCon 2021まであと1か月:参加したいセッション、Fetch the Flag、Simon Maple

著者
Headshot of Leigh Moore

Leigh Moore

2021年9月7日

0 分で読めます

アプリケーションを安全に構築する方法を学べる、Snykの年次開発者カンファレンスSnykCon 2021が10月5日〜7日に開催されます。開催まであと1か月を切り、私自身、参加するのが待ちきれません!盛りだくさんのプログラムには、業界をリードする開発者セキュリティの専門家やリーダーによる講演、実践的なワークショップ、役立つデモ、製品ロードマップ、登壇者との交流などが予定されています。

数週間前、今年のSnykConで行われる100以上のセッションからいくつかを先行してご紹介しました。今回は、私が楽しみにしているセッションと、3日間に開催されるその他のイベントをいくつか取り上げます。

話題のセッション

(ソーシャルエンジニア、People Hacker)のJenny Radcliffeは、セキュリティにおける人間の要素:People Hackerになる方法について講演します。Jennyは、実際の現場で侵入テストを行い、建物に侵入してセキュリティシステムの欠陥を明らかにする仕事を長年続けてきました。彼女の語るエピソードは、まるで映画の世界のようです。家族みんなで参加して、ポップコーンを用意するのもいいかもしれません。

Suzie Prince(AtlassianのDevOps部門プロダクト責任者)とGareth Rushgrove(Snykのプロダクト担当VP)が、開発者は肩越しに見張られたくない理由について話します。開発者の皆さんには、言うまでもないことかもしれません。この講演では、開発者の自律性が重要な理由と、セキュリティの専門知識が必要な脆弱性に開発者が自力で対処するために、どのようなツールを提供すべきかを解説します。

あなたのパーサーは誰で、何をするのか:URL解析の落とし穴では、Clarotyのセキュリティリサーチャー、Noam Mosheが、さまざまなプラットフォームやプログラミング言語でURLパーサーの挙動に一貫性がない問題を掘り下げます。URL解析の不整合を利用した攻撃手法に加え、人気のオープンソースプロジェクトで発見された脆弱性も紹介します。

Cristina Buenahora Bustamante(Cortexの創業エンジニア)は、SREの考え方を広める:信頼性とオーナーシップの文化を築くという講演で、コラボレーションを推進します。このセッションでは、エンジニアにSREやセキュリティを障壁ではなくパートナーとして捉えてもらうための実践的なヒントを紹介します。

Snykを初めて使う方(または使い方のヒントを探している方)には、Snykのコミュニティマネージャー、Waleed Arshadが担当するSnyk入門ワークショップへの参加をおすすめします。実践形式のこのセッションでは、SDLCにSnykを統合し、コードベースやインフラ全体の脆弱性を検出して修正する方法を学べます。

Partner DayとFetch the Flag

10月5日には、SnykConへの参加方法を2つご用意しています。テクノロジーアライアンス、チャネル、GSIなどのSnykパートナーの方は、Partner Dayにぜひご参加ください。Snykのビジョンやロードマップを知り、Snykの幹部とのAMAセッションに参加したり、ハッキングセッションに参加したりできます。

それ以外の皆さんには、初開催のFetch the Flagをご用意しています(司会はPatchです)。参加者は、20のペネトレーションテストチャレンジを通して、セキュリティスキルを披露し、さらに磨くことができます。何千人ものプレイヤーと競い合い、Nintendo SwitchやFetch the Flagのロゴ入りグッズなどの賞品を獲得しましょう。今すぐFetch the Flagに登録しましょう。

セキュアな開発だけがすべてではありません

カンファレンスが仕事一色にならないよう、参加者(そして気軽に立ち寄りたい方)向けのエンターテインメントもご用意しています。きっと驚きのあまり、どうやって実現したのか不思議に思うことでしょう。

好評につき、今年も唯一無二のSimon MapleがSnykConの司会を務めます。イベント期間中、鋭いコメントやセッションの見どころをお届けします。昨年、彼を見足りなかった方は、どうぞお楽しみに。

ということで……10月開催のイベントに、今すぐ登録しましょう!

ブログでは紹介しきれないほど盛りだくさんの内容です。SnykConの全プログラムをチェックして、魅力的な講演の数々をご覧ください。特に楽しみにしているセッションがあれば、ぜひTwitter(@snyksec)でお知らせください。

SnykConで皆さんに(オンラインで)お会いできるのを楽しみにしています。