SOSS Community Day Report

Linux Foundation 福安徳晃氏
2024年5月13日開催 OSSセキュリティMeetup講演資料

Transcript

1. 2024.5.13 @ サイバートラスト 現地レポート SOSS Community Day NA
2. Agenda - 前座　：The Linux Foundation 福安　徳晃 - 報告１：サイバートラスト　　池田　宗広 - 報告２：日立製作所　　　　　下沢　拓
3. SOSS: Secure Open Source Software = OpenSSFのイベントブランド 3 SOSS is a brand we are utilizing to promote a unique character and more importantly engaged a broader audience. SOSS will feature a series of events, anchored by geographical area (e.g., European Union): SOSS Community Days Reimagines OpenSSF Day Co-located with Open Source Summits (OSS) when possible SOSS Policy Summits (Invite) Focused on engaging our partners in private sector and public sector Focusing on North America and Europe More details to come on APAC later this year. SOSS Package Managers’ Forum (Invite) Focused on security of package/artifact repositories Attendance to be focused on maintainers / administrators of key software artifact repositories Topics to be focused on securing the means of OSS distribution points SOSS Fusion Conference - Premier Event Our premiere open source security event, will occur once a year Bringing together OSS producers and consumer such as, maintainers/contributors, software developers, security experts for technical conversations and community building
4. SOSS Fusion - OpenSSFのPremier イベント 4 • 日程：October 22 - 23 • 会場：Atlanta, Georgia • Call for Proposals (CFP) is now open!
5. SOSS Community Day North America 5 • 日程：Monday, April 15th • 会場：Seattle, Washington ◦ Open Source Summit North America と併催 ◦ その他：SLSA Workshop と Scorecard New Contributor Workshop も併催 • 参加者: 600名
6. イベントサマリー：今後のSOSS Community Dayに参加される方へ！ • イベントは基調講演、ブレークアウト、ワークショップ、テーブルトップエクササイズ（机上演習） などで構成 • OpenSSFのGoverning Board、Technical Advisory Counci、それにExecutive DirectorのOmkhar をはじめとするOpenSSF幹部スタッフが比較的小さな会場に集結する。 • ランチ、コーヒーブレイクなどネットワーキングの機会も充実 • OpenSSFの活動状況、関連するプロジェクト（例 SPDXなど）の動向、直近の重要なSOSS上の 課題など、多彩なトピックをカバー。 • 今回初めて実施された騎乗演習では、あらかじめ設定されたシナリオをベースに参加者が対応 策を議論するという、非常に実践的な内容。 • SOSS Community Day は10月末に日本での開催も検討されている。 (Open Source Summit JapanとCo-located）
7. Thank You 7