SnykCon 2021がもうすぐ開催！
2021年8月24日
0 分で読めますお待たせしました！SnykCon 2021の講演応募が締め切られ、すべてのセッションの審査と選定が完了し、アジェンダが公開されました。
SnykConは、アプリケーションを安全に構築する方法を学べる、年に一度の開発者カンファレンスです。SnykConには、開発とセキュリティの分野を代表するスピーカーが集まり、ソフトウェアを安全に構築する方法、チームを統率し力を引き出す方法、組織全体でセキュリティ問題を発見・修正するための最適なツールやサービスについて講演します。今年は、業界屈指の専門家たちと交流できる実践的なワークショップや、短い5分間のセッションでさまざまな知識を学べるライトニングトークなど、盛りだくさんの内容です。
SnykConに参加したことがない方も、ぜひお見逃しなく。開発者、セキュリティ専門家、サイバーセキュリティ愛好家が集まり、数日間にわたって楽しみ、学び、交流できる数少ないイベントのひとつです。そして、初開催となるSnykCon CTF: Fetch the Flagにも、私たちは大いに期待しています。
まだ登録していませんか？迷っている場合ではありません。無料です！こちらから登録
SnykCon 2021の注目講演
今年の講演はどれも楽しみですが、開発者およびセキュリティ実務者として長年携わってきた私から、特に楽しみにしている講演をいくつかご紹介します。
SnykConには複数のトラックがあるので、各トラックからお気に入りの講演を3つずつご紹介します。
メインステージの講演
TwitterのVP兼CISOであるRinki Sethiと、SnykのField CTO（そして私の親友でもある！）Simon Mapleが、開発者とセキュリティの関係の変革について対談します。開発プロセス全体でセキュリティを拡大するために組織がどう変わる必要があるのか、そしてそれが関係者全員にとって何を意味するのかを議論します。日々ますます重要性が高まっている、非常に大切なテーマです。
著名な開発者でセキュリティ研究者でもあるTroy Huntは、Have I Been Pwnedを開発したことで知られています。Have I Been Pwnedの構築と、侵害された11 billion件以上のデータ処理から得た教訓について、興味深い講演を行います。侵害がどのように発生したのか、また、こうしたインシデントが甚大な影響をもたらすことについても語ります。Troyの講演をまだ聞いたことがない方は、ぜひお見逃しなく。素晴らしい講演者です！
著名なセキュリティアナリスト、研究者、作家、講演者であるKeren Elazariが、友好的なハッカーの視点から考えるサイバーセキュリティの未来と題した講演を行います。何年も前に彼女のTEDトーク、ハッカー：インターネットの免疫システムを見て以来、Kerenの大ファンです！
コード＆ビルドの講演
ChromeチームでGoogleのプライバシーとセキュリティに取り組むMaud Nalpasが、「Haunted: Chrome’s Vision for Post-Spectre Web Development」と題した、非常に興味深い講演を行います。新しいブラウザーセキュリティヘッダーとその使い方、Chromeがオプトイン型のセキュリティモデルからデフォルトで安全なモデルへ移行していること、そして今後Chromeが採用するその他のセキュリティ対策について解説します。Chromeは世界のブラウザーシェアの約70%を占めているので、ぜひお見逃しなく。
JavaScriptセキュリティで知られるZbyszek “Zb” Tenerowiczが、私のNPMパッケージがあなたの昼食を奪うと題した講演を行います。NPMのような広く使われているパッケージマネージャーに、悪意のあるパッケージを公開することがいかに簡単か、また、自分の環境でこうしたセキュリティ問題の多くを防ぐ方法について解説します。JavaScript開発者かどうかにかかわらず、考えさせられる内容です！
DevOpsコミュニティでおなじみのSnykのMatt Jarvisが、カーネルを突破する：Kubernetesにおけるカーネルエクスプロイトの実践と題した講演を行います。カーネルの権限昇格攻撃について解説し、実例を紹介するとともに、実際の環境でこうした問題を緩和するさまざまな方法を議論します。低レイヤーのセキュリティ概念や、それが大きな影響を及ぼす仕組みに少しでも興味があれば、ぜひご参加ください！
統率と支援の講演
私が個人的にAppSecのヒーローとして敬愛するTanya Jancaは、セキュリティを教えるオンライン学習アカデミーWe Hack Purpleの創設者です。自分の組織でセキュリティチャンピオンプログラムを立ち上げ、定着させる方法について講演します。適切な人材の見つけ方、育成方法、関係構築の方法、意欲を高める方法、そしてプログラムを成功に導く運営方法について語ります！
著名なAppSecエンジニアで講演者でもあるPer Olssonが、自身の組織で開発者第一のAppSecプログラムを構築した経験から得た教訓について講演します。どこから始めるのか？組織の支援を得るにはどうすればよいのか？AppSecプログラムには、どれくらいの時間と費用がかかるのか？どうすれば定着させられるのか？成功をどう測るのか？細部にまで踏み込んで解説します。誰にとっても役立つ重要なテーマです。
Snyk製品の講演
開発やセキュリティに関するさまざまな講演に加えて、Snykの製品リーダーも、Snykを活用してアプリケーションやインフラをより安全に保護する方法を紹介するセッションを開催します！
特に、次のSnykに関する講演を楽しみにしています。
静的解析を好きになる。Elad YaakovとNoa Mosheによる講演です。静的解析は私の大好きなテーマなので、とても楽しみにしています <3
Snykを支えるディープコード解析と機械学習では、Snykがディープコード解析と機械学習をどのように製品に活用しているかを詳しく掘り下げます。
賢い選択を。オープンソースパッケージを見極めるでは、セキュリティの視点からオープンソースエコシステムの健全性を詳しく見ていきます。
ワークショップ
Secure Deliveryの共同創業者でOWASP Global BoardのメンバーでもあるGrant Ongersが、もう侵害されない！OWASP Top 10を理解すると題した1時間のワークショップを開催します。OWASPが選ぶ最も一般的な脆弱性トップ10を解説し、その緩和方法について議論します。ぜひ手を動かして取り組んでください！ちなみにGrantは、私が今まで見た中でも最高のひげの持ち主です。私もあのひげの遺伝子が欲しい！
SkyScannerのOliver Crawfordが、開発者のアプローチを完全自動化されたセキュリティライフサイクルに適用すると題した1時間のワークショップを開催します。スタックの各レイヤーにセキュリティ検出を組み込む方法、セキュリティデータを適切なコンテキストで捉える方法、自動化ツールについて考え、構築する方法、そしてエンジニアリングとセキュリティの連携を実現する方法を学べます。私自身、こうした課題に何度も苦労してきたので、Oliverの経験を聞くのがとても楽しみです！
また、90分のSnyk入門ワークショップも開催します。Snykの製品すべてについて学び、最大限に活用する方法を知ることができるので、ぜひご紹介させてください。Snykの素晴らしいコミュニティマネージャーのひとりで、とてもユーモアのあるWaleed Arshadから学べます！
おまけ：ライトニングトーク
通常のセッションに加えて、興味深い5分間のライトニングトークもたくさんあります。詳しくはご紹介しませんが、お気に入りをいくつか挙げておきます。
CSPから情報が漏れている…。（Content Security Policyヘッダーについて）、Avishai Shafirによる講演
SSHについて、（おそらく）知らない3つのこと、Kim Schlesingerによる講演
あなたの個人ブランドは履歴書より雄弁に語る！は、Farah Hawaによるセッションです。自分の関心を仕事につなげ、キャリアを自分の手で切り開く方法について語ります。
Snykのライトニングトークは、ぜひすべてご覧ください！短くて楽しい内容です。私も全部見るつもりです！
SnykConに参加したい！
ぜひご参加ください。昨年と同様、SnykConは全面オンライン開催です。自宅のソファでくつろぎながら参加できます！
開催場所は？ オンライン
開催日時は？ 2021年10月5日～7日
参加費はいくら？ 無料！
登録方法は？ snyk.io/snykcon/
登録してアジェンダを確認したら、Twitter（@snyksec）で参加を楽しみにしている講演を教えてください。#SnykConのハッシュタグもお忘れなく！
