2024年APIとアプリセキュリティサミット

9:00 am - 9:30 am

受付と朝食
‍

9:30 am - 10:00 am

Session 1: 非従来型API攻撃への素早いイントロダクション
‍
‍George K. Wang, Auth0 by Okta セキュリティエンジニアリングアーキテクト;
APIを安全に設計・利用する方法についてのマスタークラス。
‍

10:00 am - 10:45 am

Session 2: セキュリティリーダーパネル
セキュリティリーダーや実務担当者が、今年どのようにプロダクトセキュリティに取り組んでいるかを実践的な視点で語ります。

Andrew Becherer, 元Datadog, Iterable CISO
George K. Wang, Auth0 by Okta セキュリティエンジニアリングアーキテクト
Peter Oehlert, Highspot Chief Security Officer
Chaim Sanders, Lyft CISO
Aaron Blankenbeker, Tradeweb 情報セキュリティディレクター
‍

10:45 am - 11:00 am

コーヒーとネットワーキング休憩

11:00am - 11:45 am

Session 3: Blind SpotsからInsightsへ: AppSecの可視性を高めるには

Kurt Boberg, Semgrep スタッフセキュリティリサーチャー
Kurt氏が初期のAppSecプログラムでよくある問題点と、オープンソースや既存ツールを使って可視性と効果を高める手法を解説します。開発者やプロダクトチームの人数が多い一方、AppSecエンジニアへの通知は少なく、JiraやPR、社内Wikiのレビューを自動化する工夫が必要です。Docusign、Chegg、SemgrepなどでAppSec可視化を構築した実践的アプローチをご紹介します。
‍

11:45 pm - 12:15 pm

Session 4: APIセキュリティのベストプラクティス - Wallarmデモ - by Tracy ‍‍

12:15 pm - 1:00 pm

昼食とネットワーキング