Developer Conference

开发者大会是一个独特的机会，汇集了博天堂入口各地的杰出和好奇的软件开发人员.

Join your peers across the community to explore, 分享并受到伟大演讲者和贡献者的启发.  利用这一事件来思考和概念化，以新闻的方式分享知识和合作.

全天讨论的话题从人工智能到信息安全都有, open source to robotics, ethical hacking to blockchain, 以及对软件开发中的最佳实践和趋势的见解.

In previous years, we have been joined by the likes of: Troy Hunt, Microsoft Regional Director and MVP; David Alexander, Director of the RICE Space Institute; Eileen McLaren, VP Software Engineering at Cognitive Geology; Rik Ferguson, Global VP of Security Research at Trend Micro; and Adi Mazor Kario, 谷歌的导师.

Catch up on insights from ScotSoft 2021 在这里.

DEVELOPER CONFERENCE

• 9:10 – 9:25 Welcome Karen Meechan, ScotlandIS首席执行官，全球冠名赞助商
• 9:25 – 10:25 Keynote Mike McQuaid, Principal Engineer, GitHub
• 10:55 - 11:40零信任:对于一件重要的事情来说，这是一个糟糕的术语? Richard Archdeacon，首席信息安全官分析师，Josh Green，零信任技术主管，思科，EMEA
• 10:55 - 11:40 Anvil:全栈Web应用，只使用Python Eli Holderness, Developer Advocate, Anvil
• 10:55 - 11:40我们最需要的数字收听数据 Stephen Beszant, Head of Data Analytics, Global
• 11:50 – 12:30 Cyber Liability Engineering Adam Alexander McIntosh, Google
• 11:50 – 12:30 Hacking Android Apps Daniel Llewellyn，工程主管(技术实现)
• 11:50 – 12:30 Title tbc Sharon Lindsay和Kate Johnsen, AWS解决方案架构师
• 13:40 – 14:30 – Serverless Application Deployment on AWS Ash Kulkarni Tech Principal, AND Digital
• 13:40 - 14:30 10年的CISO:技术的教训和学习 斯图·赫斯特，Trustpilot首席信息安全官
• 13:40 – 14:30 Cloud Security 时间待定,Leidos
• 14:40 – 15:30 Cloud to Console Daniel Amini，微软技术主管，BJSS
• 14:40 – 15:30 101 Typical Security Pitfalls RootSys高级安全顾问Alexander Pirker
• 14:40 - 15:30实用主义者的数据网格思维指南 Calum Dickson, Infinity Works
• 16:00 - 16:40 -平衡优先级和利益相关者与持续延迟的路线图 Kieron Smith是SnapDragon Monitoring的首席技术官
• 16:00 – 16:40 T在这里’s Something About Cyber David Stubley, CEO, 7 Elements
• 16:45 - 17:25安全操作101:与SecOps一起工作! Harry McLaren, SenseOn网络高级产品经理和安全工程小组组长

Book your ticket for the Developer Conference now!

ScotlandIS member £125+VAT/Non-member £175+VAT

演讲者

Stu Hirst, CISO, Trustpilot

10 Years to CISO: Lessons and Learnings in Tech

斯图是领先评论网站Trustpilot的首席信息安全官. 他花了10年时间才达到科技领域的领导水平. During this talk, hear about that journey, the successes and failures, overcoming Imposter Syndrome, 处理困难时期和精疲力竭，以及如何避免一些陷阱.

Eli Holderness, Developer Advocate, Anvil

Anvil: Full Stack Web Apps With Nothing But Python

Building web apps is a complicated mess. 你需要知道Python, JS, HTML, CSS, SQL, Flask, Bootstrap, SQLAlchemy, Webpack等等. What if you could do it all in Python?

这就是我们所构建的:一个在浏览器中使用Python的开源框架, Python on the server – even a Python UI toolkit. And then we built an online IDE, 拖拽设计师和托管平台，为它-所有可用的免费.

在这次演讲中, I’m going to discuss the current web landscape, 为什么我们用这种方式建造Anvil -然后深入研究它是如何工作的, including a live demo. How do you run Python in the browser? 如何构建一个自动补全器，它知道从UI布局到数据库模式的所有信息? 编程工具的“可访问性”是什么意思??

Calum Dickson, Infinity Works首席顾问

A Pragmatist’s Guide to the Data Mesh Mindset

We have drained the Data Lake, 数据仓库都被封起来了——数据网格是城里的新热点. 但就像科技世界里许多伟大的想法一样, 在现实世界中应用它们很少是直截了当的.

值得庆幸的是, Data Mesh is more than a new technology or vendor offering; it is a set of principles that provide a new lens for viewing data platform tooling and data ownership.

Join us as we explore what these principles are, 以及如何在组织的数据之旅中开始应用它们.

RootSys高级安全顾问Alexander Pirker

101 Typical Security Pitfalls

你有没有想过安全事故是怎么发生的? 我指的是真正大的问题，比如有人访问远程主机, 或者在浏览器中执行一些漂亮的脚本?

在这节课中，我想展示一些公司通常会陷入的最常见的陷阱. 具体来说，我想涵盖以下常见错误，以及更多:

*缺少输入数据验证:这当然是个大问题, since depending on the environment, 这可能导致后端出现远程代码执行(RCE)等问题, or the execution of scripts in your browser, known under the term Cross-Site-Scripting (XSS)

数据类型使用不当:我最喜欢的问题之一, 因为它强调了我们有时是多么粗心地使用数据类型，而没有对我们选择的后果进行推理.

*信息泄露:为什么有时攻击者会设法读出机密, and how do such attacks work?

* Denial-of-Service through service crashes

Daniel Amini，微软技术主管，BJSS

云到主机:帮助Rare Studios将现代CI/CD带到游戏开发中

Rare是一家传奇的英国开发商，在过去40年里制作了一些最受欢迎的电子游戏. Rare的游戏跨越多代硬件平台, 也许更重要的是软件交付实践的演变, the DevOps movement and Public Cloud.

在这次演讲中，Daniel强调了传统游戏交付面临的挑战，以及云采用和现代CI/CD如何与消费者需求保持一致, benefiting from the learnings of other industries.

…with more to be confirmed