February 26-28, 2025
Montreal, Canada

Guaranteeing Provenance in your SDLC - import worry-free

Manage risks associated with your software dependencies through software supply chain security best practices and their automation across all SDLC phases. The growing ecosystem of tools such as in-toto, cosign, guac and grafeas allows us to envision a future where these threats can be addressed by organizations, regardless of their size and means.
We will demonstrate an end-to-end solution using such tools.

View all 190 sessions

Thomas Heller

CGI

Thomas travaille dans les T.I. depuis 2015. Il est chez CGI Canada depuis bientôt 3 ans. Il se passionne pour la cybersécurité et ses nombreux domaines. Ayant débuté dans la gestion des risques, il s'est orienté par passion vers la sécurité des développements et le DevSecOps. Il a pu travailler dans plusieurs industries sur la définition et mise en place de contrôles pour un développement sécurisé, tant au niveau des processus organisationnels que dans les pipelines de livraison.

Read More

Montreal 2025 sponsored by

Become a sponsor