Snyk、Linux Foundation主催の2021 Open Source Summitに協賛

Open Source SummitはLinux Foundationが主催するイベントです。開発者やシステム管理者から、DevOpsやセキュリティの専門家まで、オープンソースコミュニティの第一線で活躍するスピーカーが登壇します。今年は9月27日から30日までシアトルで開催されますが、世界中どこからでもバーチャル参加できます。Snykは本イベントに協賛し、オープンソースセキュリティに関する複数の講演を行います。

SnykはLinux Foundationと長年にわたりパートナーシップを築いてきました。実際、LFX security toolは、オープンソースプロジェクトのコードセキュリティ向上を目的に共同開発されたソリューションです。Linux Foundationがセキュリティデータを集約し、Snykがセキュリティスキャンエンジンと専門知識を提供します。この取り組みにより、約5,000のオープンソースコードリポジトリがスキャンされ、17万件を超える脆弱性が修正されました。

さらにSnykは、Open Source Security Foundation、Cloud Native Computing Foundation、Continuous Delivery Foundation、OpenJS Foundationのメンバーでもあります。Snykはこれらのプロジェクトに参加し、オープンソースソフトウェア開発のあらゆる領域でアプリケーションセキュリティの向上に取り組んでいます。

Open Source Summitでは、Snykがオープンソースのアプリケーションセキュリティに関する講演を4つ行います。Kubernetesの設定を安全にする方法を扱う、ライブハッキングワークショップも開催します。Open Source Summitで予定されているSnykの講演をご紹介します。

ソフトウェアサプライチェーンのセキュリティ問題から、私たちは永遠に逃れられないのでしょうか？

オープンソースソフトウェアの導入が進む一方で、言語エコシステムのレジストリを狙うソフトウェアサプライチェーン攻撃から、クラウドネイティブアプリケーションのセキュリティ課題まで、さまざまな重大な懸念が生じています。

SnykのDeveloper Advocacy担当ディレクター、Liran Talがセッションを主催し、マルウェア配布の標的となる開発者、セキュリティ修正をオープンソースのメンテナーにどれほど依存しているか、そしてInfrastructure as Code（IaC）が開発チームに新たなセキュリティ課題をもたらしている理由について解説します。

Snykチュートリアル：設定ミスのあるKubernetesをハッキングしてみよう

ここ数年、インフラストラクチャとセキュリティに関する責任が、開発チームへとますますシフトレフトしています。Kubernetesの普及に伴い、設定は何よりもまず開発者が取り組む課題となっています。そのため開発者は、自分たちの設定に伴うセキュリティリスクを把握する必要があります。

SnykのシニアDeveloper Advocate、Eric Smallingは、アプリケーションとクラスターのセキュリティに影響する設定上のリスクに、開発者が十分な注意を払うべきだと考えています。そのため、ライブハッキングのプレゼンテーションを主催し、Kubernetesの設定に関わる主なセキュリティ上の問題を実演します。これには、特権付きPodやリソース制限のないPodの実行など、SecurityContextに潜む落とし穴が含まれます。

インドの女性を支援し、InfoSecコミュニティへの参加を促す

インドでは経済が大きく成長する一方、テクノロジー業界で取り残される女性が多くいます。実際、テクノロジー分野、特にサイバーセキュリティ分野で働き始める女性の数は、世界の他の地域と比べてインドでは大幅に少ないのが現状です。

SnykのSecurity Advocate、Vandana Verma Sehgalが、InfoSecGirlsコミュニティと、サイバーセキュリティ業界で働く女性を増やすというその目標について語ります。講演に参加して、女性や学生、子ども、恵まれないコミュニティの人々に参加を呼びかけ、サイバーセキュリティコミュニティの一員となることを後押しする取り組みについてご覧ください。

ソフトウェア部品表（SBOM）に役立つオープンソースツール

ソフトウェア部品表（SBOM）は、アプリケーションを構成するコンポーネントの一覧です。ライセンスコンプライアンスやサプライチェーンの脅威など、ソフトウェアに影響する要因を理解するのに役立ちます。SBOMという概念自体は新しくありませんが、広く普及し始めています。

Snykのプロダクト担当バイスプレジデント、Gareth Rushgroveが、SBOMとオープンソース開発者の関わりや、SBOMを扱うために利用できる既存のオープンソースツール、そしてコミュニティが今参加できるSBOMの取り組みについて解説します。

Snykは今年、Linux Foundation主催のOpen Source Summitに協賛できることを大変うれしく思います。オープンソースコミュニティと交流し、アプリケーションセキュリティへの理解を広める機会は、非常に貴重です。

Snykと一緒に Open Source Summit に参加して、オープンソースのアプリケーションセキュリティについて学びましょう。