関西のJavaエンジニアのためのコミュニティです。

ソフトウェア開発を支えるサプライチェーンは依存ライブラリやビルド環境を含め広い範囲にまたがっています。

本イベントでは、アーティファクト管理の観点と、実際の脆弱性対応の現場事例という2つの切り口から、現実的な対応を考えてお話できたらなと思います。

参加を検討されている方へ

初参加、Java初心者歓迎です。 業務でJavaを使っている話もありますが、使ってなくても大丈夫です。

継続開催しているイベントですが、内容は1回ごとに完結していますので「前回参加していないからわからない」などと言ったことはありません。

セミナー形式の会です。 コミュニティとしては質疑など会話は歓迎ですが、苦手な方は一言も話さないことなども可能です。

気兼ねなく参加ください。 その他、気になることがあればお問い合わせください。

内容

セッションリスト

アーティファクト管理でサプライチェーン攻撃を回避！！ / S Shoji

Sonatype Nexus等のアーティファクト管理ツールを使用することで、悪意のある依存ライブラリを持ち込ませないようにしてサプライチェーン攻撃を回避する話を中心に、ソフトウェア部品表 (SBOM)、検疫ツール、防御を高めるための開発環境構築を提案します。

「なんか〇〇ライブラリで脆弱性あるみたいなんだけど。。。」から始める脆弱性対応（N=1の話） / mackey0225

システムに関わっていると脆弱性対応は避けては通れません。 この話では、そもそも脆弱性とは？という話から始めて、脆弱性に関する一般的な話をした後、組織での脆弱性の対応や活動について話します。 運用に関しては、どうしても N=1 になりがちかもしれません。なので、みんな違ってみんな良いの精神で聞いてもらえると幸いです。

参加枠について

セッションを募集します。 以下をお読みの上、選択ください。

• 自身や所属している組織の製品やサービス紹介は節度を持ってお願いします。不安な場合は事前にご相談ください。
• プレゼンにインターネット接続が必要な場合は自身でご準備ください。
• 接続はHDMIです。コネクタが必要な場合はご準備ください。
• 不安のある方は事前にPDFやGoogleDocsなどで共有ください。代わりに投影します。
• 確認したいことがある方は「イベントへのお問い合わせ」からどうぞ。

LT（5min）

• Lightning Talk、5分のショートセッションです。
• テーマは不問、JavaでなくてもOKです。もちろんJavaやイベントテーマに絡めてくれるのも歓迎です。
• 資料などもあってもなくても構いません。

注意事項

• 他の人の品位を傷つけたり、差別したり、嫌がらせとなる言動や行動は絶対におやめください
• 飲食や喫煙は会場の指示に従ってください。不可と思っておくのが無難です。
• オンライン配信は行いません。
• 懇親会は予定していません。有志で声掛け合うことはあります。ご自由にどうぞ。

お問い合わせ

以下のいずれかでお願いします。

• https://x.com/kan_java へのDMやメンション
• Connpass のメッセージ（メールでの返信になります。こちらは基本的に返信しませんので、必要な場合は本文に記述してください。）