Security Slam, 2026년에 돌아옵니다 — 이제 모든 오픈소스 프로젝트에 개방

Source: CNCF Blog

Overview

CNCF Technical Advisory Group for Security & Compliance는 Sonatype 및 OpenSSF와 협력하여 2026년 KubeCon + CloudNativeCon Europe에서 열릴 2026 Security Slam을 발표하게 되어 기쁩니다.
행사는 2026년 2월 20일 금요일 – 3월 20일 금요일까지 진행됩니다.

Security Slam은 수년간 다양한 형태로 진행된 CNCF 커뮤니티 활동입니다. 이제 다섯 번째 시행을 맞이한 이번 Slam은 프로젝트가 고수준 보안 태세를 이해하고 개선하도록 돕기 위해 설계되었습니다.

“보안 위생은 모든 프로젝트가 해야 하는 일이며, 약간의 가이드만 있으면 모든 프로젝트가 할 수 있습니다. 이는 매일 하는 일, 즉 양치질과 같은 일입니다. 한 번 배우면 매일 쉽게 실천할 수 있습니다.” – Christopher “CRob” Robinson, OpenSSF CTO & Chief Architect

이전에는 CNCF 프로젝트에만 제한되었지만, 이제 새로운 LFX Insights 대시보드를 활용해 참여 범위를 확대합니다: 마감일까지 프로젝트가 LFX Insights에 게시되면 Slam 인정을 받을 수 있습니다.

과거 행사에서는 Google의 2022년 선정된 마일스톤 달성 프로젝트에 대한 기부(https://www.cncf.io/reports/security-slam-north-america-2022/)와 2025년 최우수 기여자를 위한 LEGO 상품(https://www.cncf.io/reports/security-slam-2025/) 등 인센티브를 제공했습니다. 형식도 다양했는데, 신규 기여자를 위한 하루짜리 “Kubernetes Lightning Round” 온보딩부터 몇 주간의 사전 작업 및 KubeCon + CloudNativeCon Europe에서 진행되는 45분 라이브 세션까지 있었습니다.

통계적으로 의미 있는 결과를 도출한 2023년 버전에서는 다림질 배지와 액자에 넣은 명판을 제공해 30일 행사 동안 달성한 마일스톤을 전시했습니다. 참가자들은 Argo 팀이 GitHub 액션이 침해되었을 때 모든 워크플로 버전이 Slam 기간 동안 고정돼 있었던 덕분에 빠르게 대응할 수 있었다는 등 눈에 띄는 프로젝트 성과를 보고했습니다.

“Security Slam 동안 Argo에 수행한 작업 덕분에 tj‑actions GitHub 액션이 침해됐을 때 큰 도움이 되었습니다. 이전 Slam에서 모든 워크플로 버전을 고정했었기 때문에, 만약 고정하지 않았다면 비밀을 교체하는 데 막대한 시간을 소비했을 것입니다.” – Michael Crenshaw

Key Similarities

• 프로젝트는 KubeCon을 앞두고 약 한 달간 진행됩니다.
• CNCF TAG Security & Compliance는 보다 복잡한 목표 실행을 가속화하기 위한 지원 자료 라이브러리를 공개합니다.
• 어드바이저는 전용 CNCF Slack 채널을 통해 한 달 내내 보안 위생 관련 질문에 답변하고 설명을 제공합니다.
• 참여 프로젝트는 성공을 보여줄 맞춤형 명판을 받습니다.
• 개별 기여자는 프로젝트가 달성한 목표에 따라 배지를 받습니다.

New Elements

• CNCF 및 Linux Foundation 외부 프로젝트도 참여할 수 있습니다.
• 어드바이저와 자료는 Cyber Resilience Act (CRA) 주제에 대해 제공됩니다.
• 이번 행사의 Slam Library는 온라인에서 securityslam.com에 호스팅됩니다.

Key Dates to Remember

Pre‑registration이 이제 열렸습니다—등록하고 행사와 관련된 알림 및 안내를 받아보세요!