5月13日開催 OSSセキュリティMeetup ご案内
ゼネラルマネージャーOmkhar来日＋SOSS Community Day North America イベントレポート

ポストイベントメールで、Zoom録画・プレゼン資料が共有されました。 (2024年5月20日)
内容はこちらをご覧ください。

業界で最も重要なオープンソースセキュリティの取り組みと、それをサポートする個人および企業をつなぎ合わせる業界横断的なプロジェクトOpen Source Security Foundation (OpenSSF) のメンバーが、5月13日(月) サイバートラストでOpenSSFゼネラルマネージャーOmkhar Arasaratnamを迎えた初めてのMeetupを開催します。

Omkharが日本のコミュニティと最新情報を共有し、質疑応答や交流を行います。とても貴重な機会です、ぜひご参加ください。
またMeetup後半では、今月開催される世界最大規模のOSSカンファレンス Open Source Summit North America (4/16-18 シアトル) 前日に併催されるSecure Open Source Software (SOSS) Community Days (4/15) のイベントレポートをお届けします。日本から参加するメンバーがイベントハイライトを持ち帰り、日本語でみなさんと情報共有します。

OpenSSFメンバーに限らず、OSSセキュリティに興味がある方はどなたでも歓迎します。本Meetupは、OSSセキュリティに関する同じ問題意識や課題を持つ仲間が集まり、主に日本語で情報を共有して、一緒に前進していける場を目指します。

イベント概要

• 日時 : 5月13日 (月) 17:30 〜 19:00 PM
• 会場 : サイバートラスト会議室 ( アークヒルズ仙石山森タワー 35階)
• 定員 : 40名 (現地参加) ＋ オンライン
• 参加登録 (無料) 当日正午 12:00PMまで : https://linuxfoundation.regfox.com/openssf-tokyo-meetup-2024
  • 現地参加登録は5月10日 (金) 正午 (12:00PM) まで : 対面の交流に参加される方はお早めのご登録をお願いします。

アジェンダ

• Omkhar Arasaratnam 基調講演
  Omkharを迎えて開催する初めてのMeetupです。OpenSSFの概要と、現在プロジェクトで取り組んでいる開発について包括的に説明します。また、XZ Utilsの脆弱性や OpenSSF が将来の問題の防止にどのように役立つかなど、学ぶべきトピックも取り上げます。
• SOSS Community Day NA イベントレポート
  サイバートラスト 池田宗広氏
  日立製作所 下沢拓氏
  Linux Foundation 福安徳晃氏
• 交流会

OSSセキュリティMeetupについて ー OSSセキュリティの重要性

現代社会を支えるITシステムは、OSSに広く依存しています。企業の製品やサービスに含まれているソフトウェアのうち70％〜90％はOSSであると言われています。企業は多くの場合、OSSの活用を通して開発スピードと品質を高め、技術革新を目指します。OSS採用により、産業全体でOSSのメリットを共有する一方で、脆弱性が見つかればその影響は広範囲に及びます。このためOSSセキュリティを確保することは非常に重要であり、国や組織を超えた協力的な取り組みが求められています。

Join Us at the OSS Security Meetup in Tokyo, Japan
With General Manager Omkhar + SOSS Community Day North America Event Report

We are excited to announce that the members of the Open Source Security Foundation (OpenSSF), A cross-industry initiative that brings together the industry’s most important open source security initiatives and the individuals and companies that support them, will hold the Meetup on Monday, May 13th at Cybertrust Japan having OpenSSF General Manager Omkhar Arasaratnam for the first time.

Omkhar will share the latest information, Q&A and networking with the Japanese community. This is a very valuable opportunity, please join us.
In addition, in the second half of the meetup, we will provide an event report on the Secure Open Source Software (SOSS) Community Days (4/15), co-located event with the world’s largest OSS conference, Open Source Summit North America (4/16-18 Seattle), which will be held in this month. Members participating from Japan will bring back event highlights and share the information with everyone in Japanese.

We aim to create a place where people with the same awareness and challenges related to OSS security can gather, share information mainly in Japanese, and move forward together. We welcome anyone interested in OSS security, not only OpenSSF members.

Event Details

• Date: Monday, May 13 
• Time: 17:30 PM to 19:00 PM Japanese Standard Time (JST)
• Venue: Cybertrust Japan, Conference Room (40 seats + online)
• Access : ARK Hills Sengokuyama Mori Tower 35F : Address: 1-9-10 Roppongi, Minato-ku, Tokyo
• Registration: Register here by noon on May 13  https://linuxfoundation.regfox.com/openssf-tokyo-meetup-2024
  • In-person registration is until noon (12:00PM) on Friday, May 10th: Those who wish to participate in the face-to-face interaction are encouraged to register early.

Agenda

• Keynote Session by Omkhar Arasaratnam
  Let’s welcome Omkhar to the Tokyo meetup. Omkhar will provide us with an overview of OpenSSF, offering a comprehensive understanding of the ongoing development of the projects, as well as covering topics to learn such as vulnerabilities in the XZ Utils and how OpenSSF is helping to prevent future issues.
• Event report on SOSS Community Day NA
  Munehiro Ikeda, Cybertrust
  Taku Shimosawa, Hitachi
  Noriaki Fukuyasu, Linux Foundation
• Networking

About OSS Security Meetup – Importance of OSS Security

The IT systems that support modern society are widely dependent on OSS. It is estimated that 70% to 90% of the software included in a company’s products and services is OSS.Organizations often use OSS to improve development speed and quality and aim for technological innovation. By adopting OSS, the benefits of OSS can be shared across industries, but if vulnerabilities are found, the impact will be widespread. Ensuring OSS security is of the utmost importance, and for that purpose, cooperative efforts across countries and organizations are required.