TuxCare sera présent au KCDC 2026, l’une des plus grandes conférences de développeurs du Midwest, qui se tiendra les 10 et 11 septembre au Kansas City Convention Center à Kansas City, dans le Missouri. Avec 15 sessions réparties sur deux jours et la présence de milliers de développeurs, d’architectes et de responsables technologiques, c’est l’occasion idéale d’aborder les risques de sécurité qui se cachent dans les paquets open source dont nous dépendons tous au quotidien.
Notre équipe sera présente sur place pendant ces deux journées afin d’échanger avec les développeurs, de partager nos observations concernant le domaine de la sécurité open source et d’expliquer comment la solution SecureChain for Open Source de TuxCare aide les équipes à détecter les paquets malveillants et vulnérables avant qu’ils ne soient déployés en production.
Chris DeMars, TuxCare Jeudi 10 septembre · 15 h 45 – 16 h 45 · Salle 2210
Votre application se comporte-t-elle de manière étrange, avec des appels réseau aléatoires ou un comportement que vous ne parvenez pas à expliquer ? Il ne s'agit peut-être pas d'un bug, mais d'un paquet malveillant. Au cours de cette session, Chris explique comment le « typo-squatting », la confusion des dépendances et les attaques de la chaîne d'approvisionnement permettent à des paquets malveillants de s'infiltrer dans votre base de code, et ce qu'il faut faire pour les éliminer. Vous repartirez avec des outils pratiques et de bonnes habitudes, au-delà de npm audit, pour vous aider à préserver votre arborescence de dépendances de tout intrus indésirable.
Venez nous rendre visite sur le campus de Kansas City. Que ce soit pour assister à la conférence, échanger sur la sécurité de la chaîne d'approvisionnement ou simplement nous dire bonjour.
À bientôt à Kansas City !