Skip to main content

Snyk domina Boston na SnykWeek

Escrito por
feature snykweek boston

19 de maio de 2022

0 minutos de leitura

Foi uma festa com Patch na SnykWeek: Boston, realizada no hotel Boston Park Plaza. Também foi o primeiro evento presencial organizado pela Snyk! Foi uma semana de aprendizado, networking e hacking — tudo em torno da segurança para desenvolvedores. Nosso objetivo era apresentar a poderosa plataforma da Snyk a desenvolvedores de todos os níveis de experiência e origens, além de compartilhar conhecimento e nos divertir.

Anúncios da Snyk revestem o interior da South Station, com mensagens de segurança voltadas para desenvolvedores e retratos.
A Snyk assume a South Station.

Começamos marcando presença por toda a cidade. A Snyk apareceu em vários outdoors em Boston, em placas na South Station, com café grátis na Copley Square e na Rose Kennedy Greenway, e com um food truck de tacos da Snyk no Seaport District… onde convidamos todo mundo a “bater um papo” sobre segurança para desenvolvedores!

Mão segurando uma bandeja de tacos em frente a um ônibus da Snyk com a frase “Vamos acabar com a segurança ruim para desenvolvedores.”
Tacos grátis!

Dia do Desenvolvedor

No Dia do Desenvolvedor (quarta-feira, Que a Força esteja com você neste 4 de maio!), Micah Silverman, diretor de aceleração de DevSecOps da Snyk, falou sobre os fundamentos da segurança para desenvolvedores. Micah explicou em detalhes como ajudar desenvolvedores a identificar problemas de segurança mais cedo no ciclo de vida, sem que precisem se tornar especialistas em segurança — e falou sobre a cultura, os processos e as ferramentas necessários para isso.

Palestrante apresenta exemplos de código de segurança para desenvolvedores ao público em um evento da Snyk.
Micah fala sobre estratégia de segurança para desenvolvedores.

A atividade mais interativa do Dia do Desenvolvedor foi nosso desafio para desenvolvedores: Hack with Patch! Os participantes tiveram acesso às ferramentas da Snyk para encontrar e corrigir vulnerabilidades, enquanto um ranking ao vivo acompanhava as correções em tempo real. Durante o evento:

  • 19 participantes importaram pelo menos um projeto novo para a Snyk

  • 10 desses participantes corrigiram pelo menos um problema de segurança usando a Snyk

  • Nossos participantes fizeram 618 correções de segurança durante a uma hora de duração do desafio! Foram 33 correções de gravidade crítica, 127 alta, 107 média e 351 baixa.

Uau! É muita correção em apenas sessenta minutos! Ficamos impressionados com o progresso dos participantes durante a sessão.

E um enorme parabéns aos vencedores do prêmio de Melhor Hacker da SnykWeek Boston, Shuchita Mishra e Parth Shukla! Shuchita está cursando mestrado em Ciência de Dados na Northeastern University, e Parth é pós-graduando na Northeastern e lidera uma comunidade dedicada a ensinar programação, scripts de shell e a encontrar e corrigir vulnerabilidades. Shuchita disse que aquela foi sua primeira vez usando a plataforma da Snyk, “mas não será a última”. Segundo ela, as ferramentas eram “muito fáceis de usar, bem programadas e automatizadas”. Parth disse que gostou muito da pontuação de prioridade da Snyk, que facilita diferenciar vulnerabilidades de prioridade baixa, média e alta. Durante a sessão “Hack with Patch”, essas duas estrelas encontraram e corrigiram 73 vulnerabilidades usando a Snyk!

Promovendo a segurança para desenvolvedores

Na quinta-feira, 5 de maio, conversamos sobre como promover a segurança para desenvolvedores. Simon Maple, Field CTO da Snyk, apresentou seu novo white paper sobre a adoção por desenvolvedores, com ótimas dicas, práticas recomendadas e armadilhas comuns a evitar ao incentivar a adoção de práticas de segurança. Também ouvimos histórias inspiradoras sobre a adoção por desenvolvedores de três clientes de Boston que participaram como palestrantes: Chris Gervais, CTO e CSO da Kyruus; Nicole Holden, gerente de AppSec na Datto Inc.; e David Matousek, diretor de serviços globais de cibersegurança na Manulife. Cada um compartilhou ideias valiosas sobre como incorporar a segurança à mentalidade dos desenvolvedores e colocar os desenvolvedores no centro da segurança.

A sessão seguinte de Simon foi uma animada conversa em formato de mesa-redonda. Os participantes compartilharam histórias e ideias sobre os temas de segurança mais relevantes da atualidade, incluindo segurança na nuvem, segurança da cadeia de suprimentos de software e como encontrar e apoiar pessoas que promovem a segurança dentro de uma organização.

Quem soltou os cachorros?

E mais uma iniciativa pela cidade: deixamos bolas de tênis roxas da Snyk em seis parques para cães… e parece que os cachorros de Boston aprovaram!

Um cachorro se inclina em direção a uma cesta de bolas roxas com a marca da Snyk, ao lado de uma placa com os dizeres “Pegue uma!” e um código QR.
Os cães não enxergam cores muito bem, mas conseguem ler códigos QR.

Obrigado, Boston! Até breve, Londres!

Não poderíamos estar mais felizes por realizar nosso primeiro evento SnykWeek em Boston e agradecemos de coração a todos que participaram! Vamos organizar outras SnykWeeks pelo mundo e adoraríamos ver você por lá. A próxima parada é a SnykWeek: London!

Publicado em:

Leia mais

feature insights context
Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.

Blog

Por que agentes de programação com IA continuam criando falhas de controle de acesso

Agentes de programação com IA podem gerar uma lógica de autorização que compila e passa pela revisão, mas permite que um tenant acesse os dados de outro. Saiba por que é difícil detectar falhas de controle de acesso e como evitá-las.

Blog

Evo ADS Govern Agent Behavior já está disponível: controle o uso de MCP

Evo ADS Govern Agent Behavior já está disponível, começando por MCP Governance. Descubra, aprove, monitore, registre e bloqueie o uso de servidores MCP nos principais agentes de programação com IA.