webinaire

L’open source et GenAI sous attaque: stratégies pour un code plus sécurisé

Choisir les bonnes dépendances, gérer les vulnérabilités, comprendre les risques liés à l’IA : ce webinaire vous donne les clés pour renforcer votre sécurité dès maintenant.

Partie 1 : Sécuriser vos projets open source (Thomas)

Les points de départ essentiels pour renforcer la sécurité de vos projets.
Les indicateurs et outils pour faire des choix éclairés sur les dépendances (tels qu'Open SSF Scorecard et d’autres outils clés).
Les bonnes pratiques pour les mainteneurs face aux défis de la sécurité : gestion des divulgations de vulnérabilités, communication et vocabulaire adapté.

Partie 2 : IA Générative et sécurité (Sonya)

Obtenez une vue d’ensemble de l’utilisation de l’IA dans le développement et des risques de sécurité courants liés à l’IA.
Utilisez GitHub Copilot pour ajouter des fonctionnalités et découvrir et exploiter les vulnerabilities générées par l’IA
Apprenez des stratégies efficaces pour atténuer et corriger les vulnerabilities générées par l’IA

Regardez l’enregistrement

Les intervenants:

Sonya Moisset
Staff Developer Advocate

Distinguée par des prix tels que l’OpenUK Honours List (2022/23), le TechWomen100 (2022) et le titre de GitHub Star, Sonya est une experte en sécurité, DevSecOps et cloud computing, avec un intérêt marqué pour la sécurité dans l’IA.

Défenseuse passionnée de l’open source, mentor auprès d’organisations comme CyberGirls et CAPSLOCK, et fondatrice d’Epic Women in Cyber, elle partage son expertise en écrivant pour FreeCodeCamp et GitGuardian. Conférencière engagée, Sonya œuvre pour promouvoir la diversité et l’inclusion dans la tech.

Thomas Gentilhomme
Tech lead chez MyUnisoft

Thomas est un développeur passionné par l’écosystème JavaScript et Node.js depuis plus de dix ans. En 2020, il rejoint le groupe de sécurité Node.js, où il contribue à vulgariser et améliorer les pratiques de sécurité dans l’écosystème.

Il occupe actuellement le poste de tech lead chez MyUnisoft, où il dirige une équipe de huit développeurs back-end. Dans son temps libre, il conçoit des outils open source axés sur des thématiques comme la qualité et la sécurité, avec pour objectif d’apporter une réelle plus-value et de rendre ces outils plus accessibles aux développeurs et mainteneurs.