Sean Casey
Senior Director of Solutions Engineering na Checkmarx
Sean Casey é um líder técnico em Testes de Segurança de Aplicações (AST) com um histórico de realizações consistentes em vendas e engenharia de soluções. Com mais de 6 anos de experiência em liderança de engenharia de soluções de segurança de aplicações, desenvolvimento de software, marketing e consultoria, Sean é um orador público talentoso e gosta de participar de palestras em conferências ou em sua comunidade local de segurança cibernética.
Palestra: “Como prevenir os Riscos da Exposição de Segredos”
Os desenvolvedores frequentemente codificam credenciais confidenciais em códigos e scripts, possivelmente expondo-as a invasores, às vezes com resultados catastróficos. O surgimento do DevOps e dos repositórios públicos tornou esse risco crítico. Mesmo com a crescente adoção de soluções de gerenciamento de segredos, o envio acidental de credenciais confidenciais para repositórios públicos é endêmico — milhares desses segredos são adicionados aos repositórios de código todos os dias. Esta sessão explora as melhores práticas para mitigar esse risco com detecção automatizada de segredos, validação de segredos, repo commit/push blocking e varredura do histórico de repositórios.