TuxCare se rend au JAX Hybrid 2026 à la Rheingoldhalle de Mayence, en Allemagne, du 5 au 7 mai. JAX est l'une des conférences les plus réputées d'Europe dans les domaines de Java, de l'architecture logicielle et de l'ingénierie. Cette année, notre équipe viendra vous parler des risques de sécurité qui se cachent à la vue de tous au sein des chaînes d'approvisionnement JavaScript et open source modernes. Si votre organisation commercialise des logiciels qui dépendent de paquets tiers (et qui n'en fait pas autant ?), ces discussions méritent d'être approfondies.
Notre équipe sera présente sur place pendant les trois jours pour échanger avec les développeurs, les architectes et les responsables techniques sur les défis concrets liés à la sécurité de l'open source — qu'il s'agisse des risques liés aux dépendances, de la bonne santé de la chaîne d'approvisionnement ou de la sécurisation des environnements logiciels à mesure que les écosystèmes évoluent.
Mardi 5 mai · 10 h 30 – 11 h 30 · Chris DeMars
Des appels réseau inattendus. Un comportement étrange dont vous ne parvenez pas à déterminer l'origine dans votre propre code. Il ne s'agit peut-être pas d'un bug, mais d'une dépendance compromise. Cette session examine comment des paquets malveillants s'infiltrent dans les bases de code via la chaîne d'approvisionnement open source, et ce que les développeurs peuvent faire pour détecter et prévenir cette intrusion avant qu'elle ne se transforme en incident.
Mercredi 6 mai · 10 h 15 – 11 h 15 · Chris DeMars
À une époque où les attaques visant la chaîne d'approvisionnement se multiplient, il n'est plus possible de se contenter de savoir vaguement ce que contiennent vos modules « node_modules ». Cette session vous propose une approche pratique : comment mettre au jour ce qui se cache réellement dans vos dépendances JavaScript, et comment anticiper les risques avant que des paquets non identifiés ne se transforment en vulnérabilités incontrôlées.
Ces deux conférences sont percutantes, fondées sur des bases techniques et destinées aux ingénieurs qui préfèrent résoudre des problèmes plutôt que de passer leur temps à regarder des diapositives. Elles méritent vraiment d'être ajoutées à votre programme.
Si vous participez au salon JAX, venez rencontrer notre équipe sur place : nous sommes toujours ravis d'échanger directement avec vous sur la sécurité open source au niveau de la couche applicative.
À bientôt à Mayence !