OWASP - User contributions [en]

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-11-19T08:29:40Z

Dirk Wetter: Hanno

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2020

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

Alle Treffen
==== Aktuelle Treffen ====

----
===== 46. Stammtisch: 2. Dezember 2019 =====

* Sprecher: Hanno Böck
* Titel: "Was bedeuten Quantencomputer für die Sicherheit im Internet?"
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/266493638/
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu ZAP, MISP, WASM

----

==== Vergangene Treffen ====
'''45. Stammtisch: 13. November 2019'''
* Sprecher: Martin Tschirsich
* Titel: "Sicherheit der bundesweiten elektronischen Patientenakte"
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265655766/
* Danach: TBD

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Continuous Security Testing mit IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr
===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/images/9/93/Continuous_Security_Testing_mit_IAST.pdf Slides]
===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]
===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP Docker Top 10

2019-11-08T08:33:54Z

Dirk Wetter:

<div style="width:100%;height:160px;border:0,margin:0;overflow: hidden;">[[File:OWASP_Project_Header.jpg|link=]]</div>

{| style="padding: 0;margin:0;margin-top:10px;text-align:left;" |-
| valign="top" style="border-right: 1px dotted gray;padding-right:25px;" |

==About Docker Top 10==
The OWASP Docker Top 10 project is giving you ten bullet points to plan and implement a secure docker container environment. Those 10 points are ordered by relevance. They don't represent risks as each single point in the OWASP Top 10, they represent security controls. The controls range from baseline security to more advanced controls, depending on your security requirements.

You should use it as a
* guidance in the design phase as a system specification or
* for auditing a docker environment,
* also for procurement it could provide a basis for specifying requirements in contracts.

==Where is it? / Getting Involved ==

The development and discussions take place @ [https://github.com/OWASP/Docker-Security Github]. After release you will find the released version also here.

==Description==



This guide is for developers, auditors, architects, system and networking engineers. As indicated above you can also use this guide for externals to add formal technical requirements in your contract. The information security officer should have some interest too to meet security requirements.

The 10 bullet points here are about system and network security and also architecture. As a developer you don't have to be an expert in those -- that's what this guide is for. But as indicated above best is to start thinking about those points early. Please do not just start building it.

Security in Docker environments seemed often to be misunderstood. It was/is a highly disputed matter what the threats are supposed to be. So before diving into the Docker Top 10 bullet points, the threads are modeled. It not only helps understanding the security impacts but also gives you the ability to prioritize your task.

</span

== Why not "Container Security" ==

Albeit the name of this project carries the word "Docker", it also can be used with little abstraction for other containment solutions. Docker is as of now the most popular one, so the in-depth details are focusing for now on Docker. This could change later.

== A single container? ==

If you run more than 3 containers you probably have an orchestration solution to manage them. '''Specific''' security pitfalls of those are currently beyond the scope of this document. That doesn't mean that this guide just looking at one or a few containers managed manually -- on the contrary. It means only that we're looking at the containers including their networking and their host systems in such an orchestrated environment and not on special pitfalls of e.g. ''Kubernetes'', ''Swarm'', ''Mesos'' or'' OpenShift''.

==Licensing==

The Docker OWASP Top 10 document is licensed under the [https://creativecommons.org/licenses/by-nc-sa/4.0/ Creative Commons Attribution-ShareAlike 4.0 license] (CC BY-NC-SA 4.0). Some rights reserved.

[[File:CC-BY-SA-NC.4.0.size88x31.png|link=https://creativecommons.org/licenses/by-nc-sa/4.0/]]

==Roadmap==
The highest priorities for the next months are:

* Publish and work on a first draft of the documentation
* Complete this first draft
* Get other people involved to review the documentation and provide feedback
* Incorporate feedback into the documentation
* First Release


Subsequent Releases will add

* Go from Draft to Release
* Being promoted from an Incubator Project to a Lab Project


| valign="top" style="padding-left:25px;width:200px;border-right: 1px dotted gray;padding-right:25px;" |

== Project Resources ==

'''Github''' 
* See [https://github.com/OWASP/Docker-Security Github]
 
'''Slides''' 
* Dirk Wetter: ([https://www.owasp.org/images/f/fd/Dirk_Wetter_-_Docker_Top10-OWASP_KA.pdf long version, talk in Karlsruhe]), ([https://www.owasp.org/images/7/7e/Dirk_Wetter_-_Docker_Security_GOD2018.pdf short version @ German OWASP Day 2018]),
* Dirk Wetter, older talks from [https://www.owasp.org/images/1/17/Dirk_Wetter_-_Docker_Security_Brussels.pdf Belgium Chapter Meeting], [https://2018.appsec.eu/presos/DevOps_Docker_201_Security_Dirk-Wetter_AppSecEU2018.pdf OWASP AppSec Europe 2018]

* Jack Mannino and Abdullah Munawar: [https://2018.appsec.eu/presos/DevOps_Securing-Containers_Jack-Mannino_Abdullah-Munawar_AppSecEU2018.pptx Slides of Presentation] at OWASP AppSec Europe 2018

== Project Leader ==
Dirk Wetter

== Related Projects ==
<!--
* [[OWASP_Code_Project_Template]]
* [[OWASP_Tool_Project_Template]]

--?
==Classifications==

{| width="200" cellpadding="2"
|-
| colspan="2" align="center" | [[File:Project_Type_Files_DOC.jpg|link=https://www.owasp.org/index.php/Category:OWASP_Document]]
|-
| align="center" valign="top" width="50%" rowspan="2"| [[File:Owasp-incubator-trans-85.png|link=https://www.owasp.org/index.php/OWASP_Project_Stages#tab=Incubator_Projects|Incubator Project]]
| align="center" valign="top" width="50%"| [[File:Owasp-builders-small.png|link=Builders]]
|-
| align="center" valign="top" width="50%"| [[File:Owasp-defenders-small.png|link=Defenders]]
|-
| colspan="2" align="center" | [[Image:Creative%20Commons.png| 90px | link=https://creativecommons.org/licenses/by-sa/3.0/| Creative Commons Attribution ShareAlike 3.0 License]]
|}
|}

__NOTOC__ <headertabs />

[[Category:OWASP Project]] [[Category:OWASP_Document]]

OWASP Docker Top 10

2019-11-08T08:32:03Z

Dirk Wetter:

<div style="width:100%;height:160px;border:0,margin:0;overflow: hidden;">[[File:OWASP_Project_Header.jpg|link=]]</div>

{| style="padding: 0;margin:0;margin-top:10px;text-align:left;" |-
| valign="top" style="border-right: 1px dotted gray;padding-right:25px;" |

==About Docker Top 10==
The OWASP Docker Top 10 project is giving you ten bullet points to plan and implement a secure docker container environment. Those 10 points are ordered by relevance. They don't represent risks as each single point in the OWASP Top 10, they represent security controls. The controls range from baseline security to more advanced controls, depending on your security requirements.

You should use it as a
* guidance in the design phase as a system specification or
* for auditing a docker environment,
* also for procurement it could provide a basis for specifying requirements in contracts.

==Where is it? / Getting Involved ==

The development and discussions take place @ [https://github.com/OWASP/Docker-Security Github]. After release you will find the released version also here.

==Description==



This guide is for developers, auditors, architects, system and networking engineers. As indicated above you can also use this guide for externals to add formal technical requirements in your contract. The information security officer should have some interest too to meet security requirements.

The 10 bullet points here are about system and network security and also architecture. As a developer you don't have to be an expert in those -- that's what this guide is for. But as indicated above best is to start thinking about those points early. Please do not just start building it.

Security in Docker environments seemed often to be misunderstood. It was/is a highly disputed matter what the threats are supposed to be. So before diving into the Docker Top 10 bullet points, the threads are modeled. It not only helps understanding the security impacts but also gives you the ability to prioritize your task.

</span

== Why not "Container Security" ==

Albeit the name of this project carries the word "Docker", it also can be used with little abstraction for other containment solutions. Docker is as of now the most popular one, so the in-depth details are focusing for now on Docker. This could change later.

== A single container? ==

If you run more than 3 containers you probably have an orchestration solution to manage them. '''Specific''' security pitfalls of those are currently beyond the scope of this document. That doesn't mean that this guide just looking at one or a few containers managed manually -- on the contrary. It means only that we're looking at the containers including their networking and their host systems in such an orchestrated environment and not on special pitfalls of e.g. ''Kubernetes'', ''Swarm'', ''Mesos'' or'' OpenShift''.

==Licensing==

The Docker OWASP Top 10 document is licensed under the [https://creativecommons.org/licenses/by-nc-sa/4.0/ Creative Commons Attribution-ShareAlike 4.0 license] (CC BY-NC-SA 4.0). Some rights reserved.

[[File:CC-BY-SA-NC.4.0.size88x31.png|link=https://creativecommons.org/licenses/by-nc-sa/4.0/]]

==Roadmap==
The highest priorities for the next months are:

* Publish and work on a first draft of the documentation
* Complete this first draft
* Get other people involved to review the documentation and provide feedback
* Incorporate feedback into the documentation
* First Release


Subsequent Releases will add

* Go from Draft to Release
* Being promoted from an Incubator Project to a Lab Project


== Project Resources ==

'''Github''' 
* See [https://github.com/OWASP/Docker-Security Github]
 
'''Slides''' 
* Dirk Wetter: ([https://www.owasp.org/images/f/fd/Dirk_Wetter_-_Docker_Top10-OWASP_KA.pdf long version, talk in Karlsruhe]), ([https://www.owasp.org/images/7/7e/Dirk_Wetter_-_Docker_Security_GOD2018.pdf short version @ German OWASP Day 2018]),
* Dirk Wetter, older talks from [https://www.owasp.org/images/1/17/Dirk_Wetter_-_Docker_Security_Brussels.pdf Belgium Chapter Meeting], [https://2018.appsec.eu/presos/DevOps_Docker_201_Security_Dirk-Wetter_AppSecEU2018.pdf OWASP AppSec Europe 2018]

* Jack Mannino and Abdullah Munawar: [https://2018.appsec.eu/presos/DevOps_Securing-Containers_Jack-Mannino_Abdullah-Munawar_AppSecEU2018.pptx Slides of Presentation] at OWASP AppSec Europe 2018

== Project Leader ==
Dirk Wetter

== Related Projects ==
<!--
* [[OWASP_Code_Project_Template]]
* [[OWASP_Tool_Project_Template]]

--?
==Classifications==

{| width="200" cellpadding="2"
|-
| colspan="2" align="center" | [[File:Project_Type_Files_DOC.jpg|link=https://www.owasp.org/index.php/Category:OWASP_Document]]
|-
| align="center" valign="top" width="50%" rowspan="2"| [[File:Owasp-incubator-trans-85.png|link=https://www.owasp.org/index.php/OWASP_Project_Stages#tab=Incubator_Projects|Incubator Project]]
| align="center" valign="top" width="50%"| [[File:Owasp-builders-small.png|link=Builders]]
|-
| align="center" valign="top" width="50%"| [[File:Owasp-defenders-small.png|link=Defenders]]
|-
| colspan="2" align="center" | [[Image:Creative%20Commons.png| 90px | link=https://creativecommons.org/licenses/by-sa/3.0/| Creative Commons Attribution ShareAlike 3.0 License]]
|}
|}

__NOTOC__ <headertabs />

[[Category:OWASP Project]] [[Category:OWASP_Document]]

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-11-06T09:19:35Z

Dirk Wetter: abstract

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2020

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 45. Stammtisch: 13. November 2019 =====

* Sprecher: Martin Tschirsich
* Titel: "Sicherheit der bundesweiten elektronischen Patientenakte"
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265655766/
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ZAP, MISP, WASM

----

==== Vergangene Treffen ====

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Continuous Security Testing mit IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/images/9/93/Continuous_Security_Testing_mit_IAST.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-10-24T20:11:13Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2020

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 45. Stammtisch: 13. November 2019 =====

* Sprecher: Martin Tschirsich
* Titel: "Sicherheit der bundesweiten elektronischen Patientenakte"
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ZAP, MISP, WASM

----

==== Vergangene Treffen ====

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Continuous Security Testing mit IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/images/9/93/Continuous_Security_Testing_mit_IAST.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

File:Continuous Security Testing mit IAST.pdf

2019-10-24T20:10:48Z

Dirk Wetter:

Germany

2019-10-23T08:28:21Z

Dirk Wetter: /* German OWASP Day */

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder abboniere [https://groups.google.com/a/owasp.org/group/germany-chapter/ unsere Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Awarenese für die Sicherheit von Webanwendungen zu schaffen, Know-How zur Entwicklung und den Betrieb sicherer Anwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Tools, Videos, Slides, Podcasts etc. sind kostenlos unter freien Lizenzen verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die offenen [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP-Stammtisch-Initiative ==

In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand Oktober 2019) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Das Publikum ist gemischt und reicht von der klassischen “security crowd” über Entwickler, IT-Sicherheitsverantwortliche bzw. IT-Leiter. Die Veranstaltung OWASP Day bietet Fachvorträgen zu sicherer Entwicklung, Betrieb und Test im Umfeld von Anwendungen, sowie Security-Managementthemen oder ab und wann mal heiße Themen außerhalb der klassischen OWASP-Thematik. OWASP-Konferenzen sind wie die Organisation OWASP, herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder abboniere [https://groups.google.com/a/owasp.org/group/germany-chapter/ die Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter einem Dach die einzelnen Stammtische haben – die in anderen Ländern als Chapter organisiert sind.

Gemäß dem O in OWASP (open) sind auch diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde, ist auf der Chapter-Meetings-Seite zu finden. Eine OWASP-Mitgliedschaft ist keine Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind hier auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-23T08:26:33Z

Dirk Wetter: Bisschen Schliff

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder abboniere [https://groups.google.com/a/owasp.org/group/germany-chapter/ unsere Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Awarenese für die Sicherheit von Webanwendungen zu schaffen, Know-How zur Entwicklung und den Betrieb sicherer Anwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Tools, Videos, Slides, Podcasts etc. sind kostenlos unter freien Lizenzen verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die offenen [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP-Stammtisch-Initiative ==

In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand Oktober 2019) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Das Publikum ist gemischt und reicht von der klassischen “security crowd” über Entwickler, IT-Sicherheitsverantwortliche bzw. IT-Leiter. Die Veranstaltung OWASP Day bietet Fachvorträgen zu sicherer Entwicklung, Betrieb und Test im Umfeld von Anwendungen, sowie Security-Managementthemen oder ab und wann mal heiße Themen außerhalb der klassischen OWASP-Thematik. OWASP-Konferenzen sind wie die Organisation OWASP, herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder annonciere [https://groups.google.com/a/owasp.org/group/germany-chapter/ die Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter einem Dach die einzelnen Stammtische haben – die in anderen Ländern als Chapter organisiert sind.

Gemäß dem O in OWASP (open) sind auch diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde, ist auf der Chapter-Meetings-Seite zu finden. Eine OWASP-Mitgliedschaft ist keine Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind hier auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-23T08:21:03Z

Dirk Wetter: /* Chapter Meetings */

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Bedeutung der Sicherheit von Webanwendungen »sichtbar zu machen« Know-How zur Entwicklung und den Betrieb sicherer Webanwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Videos, Slides, Podcasts etc. sind kostenlos unter einer freien Lizenz verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP-Stammtisch-Initiative ==

In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand Oktober 2019) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Das Publikum ist gemischt und reicht von der klassischen “security crowd” über Entwickler, IT-Sicherheitsverantwortliche bzw. IT-Leiter. Die Veranstaltung OWASP Day bietet Fachvorträgen zu sicherer Entwicklung, Betrieb und Test im Umfeld von Anwendungen, sowie Security-Managementthemen oder ab und wann mal heiße Themen außerhalb der klassischen OWASP-Thematik. OWASP-Konferenzen sind wie die Organisation OWASP, herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder annonciere [https://groups.google.com/a/owasp.org/group/germany-chapter/ die Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter einem Dach die einzelnen Stammtische haben – die in anderen Ländern als Chapter organisiert sind.

Gemäß dem O in OWASP (open) sind auch diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde, ist auf der Chapter-Meetings-Seite zu finden. Eine OWASP-Mitgliedschaft ist keine Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind hier auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-23T08:18:58Z

Dirk Wetter: /* German OWASP Day */

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Bedeutung der Sicherheit von Webanwendungen »sichtbar zu machen« Know-How zur Entwicklung und den Betrieb sicherer Webanwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Videos, Slides, Podcasts etc. sind kostenlos unter einer freien Lizenz verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP-Stammtisch-Initiative ==

In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand Oktober 2019) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Das Publikum ist gemischt und reicht von der klassischen “security crowd” über Entwickler, IT-Sicherheitsverantwortliche bzw. IT-Leiter. Die Veranstaltung OWASP Day bietet Fachvorträgen zu sicherer Entwicklung, Betrieb und Test im Umfeld von Anwendungen, sowie Security-Managementthemen oder ab und wann mal heiße Themen außerhalb der klassischen OWASP-Thematik. OWASP-Konferenzen sind wie die Organisation OWASP, herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder annonciere [https://groups.google.com/a/owasp.org/group/germany-chapter/ die Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter unserem Dach, die einzelnen Stammtische haben -- die in anderen Ländern als Chapter organisiert sind. Insofern sind
unsere Chapter Meetings eine Mischung aus Vortrag und Organisation.

Gemäß dem ''O'' in OWASP für ''open'' sind diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde ist auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

Das nächste Chapter Meeting wird am 10. April in Karlsruhe stattfinden. Eine OWASP Mitgliedschaft ist '''keine''' Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind [[Germany/Chapter_Meetings#OWASP_Germany_Chapter_Meeting_am_10.04.2019_in_Karlsruhe|hier auf der Chapter Meeting Seite zu finden]].

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-23T08:17:32Z

Dirk Wetter: /* OWASP-Stammtisch-Initiative */

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Bedeutung der Sicherheit von Webanwendungen »sichtbar zu machen« Know-How zur Entwicklung und den Betrieb sicherer Webanwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Videos, Slides, Podcasts etc. sind kostenlos unter einer freien Lizenz verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP-Stammtisch-Initiative ==

In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand Oktober 2019) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Die Zielgruppe sind Entwickler, IT-Sicherheitsverantwortliche, DV-Leiter und die klassische “security crowd”. Der German OWASP Day ist eine Security-Konferenz mit Fachvorträgen zu sicherer Entwicklung, Betrieb, Test und Management im Umfeld von (webbasierten) Anwendungen. Auch fachübergreifende, nicht-technische Themen sind willkommen. OWASP und OWASP-Konferenzen sind herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter unserem Dach, die einzelnen Stammtische haben -- die in anderen Ländern als Chapter organisiert sind. Insofern sind
unsere Chapter Meetings eine Mischung aus Vortrag und Organisation.

Gemäß dem ''O'' in OWASP für ''open'' sind diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde ist auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

Das nächste Chapter Meeting wird am 10. April in Karlsruhe stattfinden. Eine OWASP Mitgliedschaft ist '''keine''' Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind [[Germany/Chapter_Meetings#OWASP_Germany_Chapter_Meeting_am_10.04.2019_in_Karlsruhe|hier auf der Chapter Meeting Seite zu finden]].

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-23T08:17:07Z

Dirk Wetter: Orthographie/Formulierung, Hannover

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Bedeutung der Sicherheit von Webanwendungen »sichtbar zu machen« Know-How zur Entwicklung und den Betrieb sicherer Webanwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Videos, Slides, Podcasts etc. sind kostenlos unter einer freien Lizenz verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP-Stammtisch-Initiative ==

In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand August 2017) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Die Zielgruppe sind Entwickler, IT-Sicherheitsverantwortliche, DV-Leiter und die klassische “security crowd”. Der German OWASP Day ist eine Security-Konferenz mit Fachvorträgen zu sicherer Entwicklung, Betrieb, Test und Management im Umfeld von (webbasierten) Anwendungen. Auch fachübergreifende, nicht-technische Themen sind willkommen. OWASP und OWASP-Konferenzen sind herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter unserem Dach, die einzelnen Stammtische haben -- die in anderen Ländern als Chapter organisiert sind. Insofern sind
unsere Chapter Meetings eine Mischung aus Vortrag und Organisation.

Gemäß dem ''O'' in OWASP für ''open'' sind diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde ist auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

Das nächste Chapter Meeting wird am 10. April in Karlsruhe stattfinden. Eine OWASP Mitgliedschaft ist '''keine''' Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind [[Germany/Chapter_Meetings#OWASP_Germany_Chapter_Meeting_am_10.04.2019_in_Karlsruhe|hier auf der Chapter Meeting Seite zu finden]].

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-22T13:01:20Z

Dirk Wetter: Re-adding myself nach Absprache mit Tobias

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Bedeutung der Sicherheit von Webanwendungen »sichtbar zu machen« Know-How zur Entwicklung und den Betrieb sicherer Webanwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Videos, Slides, Podcasts etc. sind kostenlos unter einer freien Lizenz verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:dirk@owasp.org Dirk Wetter],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP Stammtisch-Initiative ==

In mehreren Städten gibt es [[Germany/Stammtisch_Initiative|OWASP-Stammtische]], bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren -- meinstens mit Vortrag.

Aktive Stammtische gibt es (Stand August 2017) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken (neu)]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Die Zielgruppe sind Entwickler, IT-Sicherheitsverantwortliche, DV-Leiter und die klassische “security crowd”. Der German OWASP Day ist eine Security-Konferenz mit Fachvorträgen zu sicherer Entwicklung, Betrieb, Test und Management im Umfeld von (webbasierten) Anwendungen. Auch fachübergreifende, nicht-technische Themen sind willkommen. OWASP und OWASP-Konferenzen sind herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter unserem Dach, die einzelnen Stammtische haben -- die in anderen Ländern als Chapter organisiert sind. Insofern sind
unsere Chapter Meetings eine Mischung aus Vortrag und Organisation.

Gemäß dem ''O'' in OWASP für ''open'' sind diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde ist auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

Das nächste Chapter Meeting wird am 10. April in Karlsruhe stattfinden. Eine OWASP Mitgliedschaft ist '''keine''' Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind [[Germany/Chapter_Meetings#OWASP_Germany_Chapter_Meeting_am_10.04.2019_in_Karlsruhe|hier auf der Chapter Meeting Seite zu finden]].

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Germany

2019-10-18T17:52:04Z

Dirk Wetter: /* OWASP German Chapter */

__NOTOC__
=Willkommen=
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>


<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste [https://god.owasp.de German OWASP Day] findet am 10.12.2019 in Karlsruhe statt! Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!
</div>

== Über OWASP ==
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Bedeutung der Sicherheit von Webanwendungen »sichtbar zu machen« Know-How zur Entwicklung und den Betrieb sicherer Webanwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Videos, Slides, Podcasts etc. sind kostenlos unter einer freien Lizenz verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.

== OWASP German Chapter ==
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
[mailto:achim@owasp.org Achim Hoffmann],
[mailto:alexios.fakos@owasp.org Alexios Fakos],
[mailto:bastian.braun@owasp.org Bastian Braun],
[mailto:bjoern.kimminich@owasp.org Bjoern Kimminich],
[mailto:boris@owasp.org Boris Hemkemeier],
[mailto:christian.becker@owasp.org Christian Becker],
[mailto:christian.dresen@owasp.org Christian Dresen],
[mailto:danielgora@owasp.org Daniel Gora],
[mailto:henrik.willert@owasp.org Henrik Willert],
[mailto:ingo.hanke@owasp.org Ingo Hanke],
[mailto:ives.laaf@gmail.com Ives Laaf],
[mailto:jan.wolff@owasp.org Jan Wolff],
[mailto:johannes.schoenborn@owasp.org Johannes Schoenborn],
[mailto:martin.johns@owasp.org Martin Johns],
[mailto:michael.schaefer@owasp.org Michael Schäfer],
[mailto:ralf.allar@owasp.org Ralf Allar],
[mailto:sven.schlueter@owasp.org Sven Schlüter],
[mailto:tobias.glemser@owasp.org Tobias Glemser],
[mailto:torsten.gigler@owasp.org Torsten Gigler]

=Projekte=
== Projekte des German Chapter ==

Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

* OWASP SSL advanced forensic tool - O-Saft
* OWASP Juice Shop
* OWASP Top 10 Privacy Risks Project
* OWASP Top 10 für Entwickler
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
* OWASP Docker Top 10
* Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].

=Treffen=
== OWASP Stammtisch-Initiative ==

In mehreren Städten gibt es [[Germany/Stammtisch_Initiative|OWASP-Stammtische]], bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren -- meinstens mit Vortrag.

Aktive Stammtische gibt es (Stand August 2017) in:
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken (neu)]

== German OWASP Day ==

Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Die Zielgruppe sind Entwickler, IT-Sicherheitsverantwortliche, DV-Leiter und die klassische “security crowd”. Der German OWASP Day ist eine Security-Konferenz mit Fachvorträgen zu sicherer Entwicklung, Betrieb, Test und Management im Umfeld von (webbasierten) Anwendungen. Auch fachübergreifende, nicht-technische Themen sind willkommen. OWASP und OWASP-Konferenzen sind herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist offen und der Vorverkauf startet bald. Folgt uns [https://twitter.com/owasp_de auf twitter] oder subscribed [https://groups.google.com/a/owasp.org/group/germany-chapter/ auf der Mailingliste], um auf dem aktuellen Stand zu bleiben!

== Chapter Meetings ==

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter unserem Dach, die einzelnen Stammtische haben -- die in anderen Ländern als Chapter organisiert sind. Insofern sind
unsere Chapter Meetings eine Mischung aus Vortrag und Organisation.

Gemäß dem ''O'' in OWASP für ''open'' sind diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde ist auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.

Das nächste Chapter Meeting wird am 10. April in Karlsruhe stattfinden. Eine OWASP Mitgliedschaft ist '''keine''' Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind [[Germany/Chapter_Meetings#OWASP_Germany_Chapter_Meeting_am_10.04.2019_in_Karlsruhe|hier auf der Chapter Meeting Seite zu finden]].

=Aktionen=
== Open Security Summit 2019 Sponsoring ==
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!

=== Stipend Scope ===
Each stipend includes
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''

The stipends do '''not''' include
* travel cost reimbursement
* any other costs of the participant

=== Rules ===
To apply for one of the two stipends you must send a written application via email to [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org] with the following minimum content:
# Name and short work-life and open source biography
# Description of the working and/or user sessions you will ''host yourself'' at the summit
# Other tracks and/or sessions you want ''to participate in'' during the summit
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

=== Deadlines ===
We are looking forward to your applications! Please mind the following timeline for this offer:
* '''Application deadline is May 12th 2019'''
* Evaluation results will be delivered latest by May 19th 2019

----

''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

=Archiv=
=== Aktuelleres / Historisches ===
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
;13.04.2015: [https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting] in Frankfurt
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] 
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München

Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].

=== Unsere Konferenzen ===

;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.

=Kontakt=
=== So erreichen Sie uns ===

;E-Mail: [mailto:germany-chapter-leaders@owasp.org germany-chapter-leaders@owasp.org]
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
;[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]: [mailto:germany-chapter@owasp.org germany-chapter@owasp.org] ([https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste])

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer [https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein [https://lists.owasp.org/pipermail/owasp-germany Mailarchiv] der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-chapter@owasp.org germany-chapter@owasp.org].

=== Presse ===

Informationen für die Presse finden sich [[Germany/press|hier]].

=Sponsoren=
=== Sponsoren des German OWASP Chapters ===


{| style="background-color:inherit;" width="99%"
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
|-
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]
|-
| 
| 
|-
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| 
|- |
|-
|
|
|- |
|
|
|}

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].

<headertabs></headertabs>

(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)

[[Category:Germany]]
[[Category:Europe]]
[[Category:OWASP Chapter]]

Static Code Analysis

2019-10-16T12:56:48Z

Dirk Wetter: Wrong context in my brain, switching back to English ;-)

Every '''[[control]]''' should follow this template.

{{Template:Control}}
 
[[Category:OWASP ASDR Project]]

Last revision (mm/dd/yy): '''{{REVISIONMONTH}}/{{REVISIONDAY}}/{{REVISIONYEAR}}'''

==Description==

Static Code Analysis (also known as Source Code Analysis) is usually performed as part of a Code Review (also known as white-box testing) and is carried out at the Implementation phase of a Security Development Lifecycle (SDL). Static Code Analysis commonly refers to the running of Static Code Analysis tools that attempt to highlight possible vulnerabilities within 'static' (non-running) source code by using techniques such as Taint Analysis and Data Flow Analysis.

Ideally, such tools would automatically find security flaws with a high degree of confidence that what is found is indeed a flaw. However, this is beyond the state of the art for many types of application security flaws. Thus, such tools frequently serve as aids for an analyst to help them zero in on security relevant portions of code so they can find flaws more efficiently, rather than a tool that simply finds flaws automatically.

Some tools are starting to move into the Integrated Development Environment (IDE). For the types of problems that can be detected during the software development phase itself, this is a powerful phase within the development lifecycle to employ such tools, as it provides immediate feedback to the developer on issues they might be introducing into the code during code development itself. This immediate feedback is very useful as compared to finding vulnerabilities much later in the development cycle.

The UK Defense Standard 00-55 requires that Static Code Analysis be used on all 'safety related software in defense equipment'.[0]

==Techniques==
There are various techniques to analyze static source code for potential vulnerabilities that maybe combined into one solution. These techniques are often derived from compiler technologies.

===Data Flow Analysis===
Data flow analysis is used to collect run-time (dynamic) information about data in software while it is in a static state (Wögerer, 2005).

There are three common terms used in data flow analysis, basic block (the code), Control Flow Analysis (the flow of data) and Control Flow Path (the path the data takes):

Basic block: A sequence of consecutive instructions where control enters at the beginning of a block, control leaves at the end of a block and the block cannot halt or branch out except at its end (Wögerer, 2005).

Example PHP basic block:

<pre>
1. $a = 0;
2. $b = 1;
3.
4. if ($a == $b)
5. { # start of block
6. echo “a and b are the same”;
7. } # end of block
8. else
9. { # start of block
10. echo “a and b are different”;
11.} # end of block
</pre>

=== Control Flow Graph (CFG) ===
An abstract graph representation of software by use of nodes that represent basic blocks. A node in a graph represents a block; directed edges are used to represent jumps (paths) from one block to another. If a node only has an exit edge, this is known as an ‘entry’ block, if a node only has a entry edge, this is know as an ‘exit’ block (Wögerer, 2005).

Example Control Flow Graph; ‘node 1’ represents the entry block and ‘node 6’ represents the exit block.

[[File:Control_flow_graph.png|400x200px]]

===Taint Analysis===
Taint Analysis attempts to identify variables that have been 'tainted' with user controllable input and traces them to possible vulnerable functions also known as a 'sink'. If the tainted variable gets passed to a sink without first being sanitized it is flagged as a vulnerability.

Some programming languages such as Perl and Ruby have Taint Checking built into them and enabled in certain situations such as accepting data via CGI.

===Lexical Analysis===
Lexical Analysis converts source code syntax into ‘tokens’ of information in an attempt to abstract the source code and make it easier to manipulate (Sotirov, 2005).

Pre tokenised PHP source code:

<pre>
<?php $name = "Ryan"; ?>
</pre>

Post tokenised PHP source code:

<pre>
T_OPEN_TAG
T_VARIABLE
=
T_CONSTANT_ENCAPSED_STRING
;
T_CLOSE_TAG
</pre>

==Strengths and Weaknesses==

=== Strengths ===
* Scales Well (Can be run on lots of software, and can be repeatedly (like in nightly builds))
* For things that such tools can automatically find with high confidence, such as buffer overflows, SQL Injection Flaws, etc. they are great.

=== Weaknesses ===
* Many types of security vulnerabilities are very difficult to find automatically, such as authentication problems, access control issues, insecure use of cryptography, etc. The current state of the art only allows such tools to automatically find a relatively small percentage of application security flaws. Tools of this type are getting better, however.
* High numbers of false positives.
* Frequently can't find configuration issues, since they are not represented in the code.
* Difficult to 'prove' that an identified security issue is an actual vulnerability.
* Many of these tools have difficulty analyzing code that can't be compiled. Analysts frequently can't compile code because they don't have the right libraries, all the compilation instructions, all the code, etc.

==Limitations==

===False Positives===
A static code analysis tool will often produce false positive results where the tool reports a possible vulnerability that in fact is not. This often occurs because the tool cannot be sure of the integrity and security of data as it flows through the application from input to output.

False positive results might be reported when analysing an application that interacts with closed source components or external systems because without the source code it is impossible to trace the flow of data in the external system and hence ensure the integrity and security of the data.

===False Negatives===
The use of static code analysis tools can also result in false negative results where vulnerabilities result but the tool does not report them. This might occur if a new vulnerability is discovered in an external component or if the analysis tool has no knowledge of the runtime environment and whether it is configured securely.

==Important Selection Criteria==

* Requirement: Must support your language, but not usually a key factor once it does.
* Types of Vulnerabilities it can detect (The OWASP Top Ten?) (more?)
* Does it require a fully buildable set of source?
* Can it run against binaries instead of source?
* Can it be integrated into the developer's IDE?
* License cost for the tool. (Some are sold per user, per org, per app, per line of code analyzed. Consulting licenses are frequently different than end user licenses.)
* Does it support Object-oriented programming (OOP)?

==Examples==

===RIPS PHP Static Code Analysis Tool===
[[File:Rips.jpg|400px|thum|]]

===OWASP LAPSE+ Static Code Analysis Tool===
[[File:LapsePlusScreenshot.png|400px|thum|]]

== Tools ==

===OWASP Tools===

{| class="wikitable"
! Software
! Language(s)
|-
| [[:Category:OWASP_Code_Crawler|OWASP Code Crawler]]
| .NET, Java
|-
| [[:Category:OWASP_Orizon_Project|OWASP Orizon Project]]
| Java
|-
| [[OWASP LAPSE Project]]
| Java
|-
| [[OWASP O2 Platform]]
|
|-
| [[OWASP WAP-Web Application Protection]]
| PHP
|}

=== Open Source/Free ===

{| class="wikitable"
! Software
! Language(s)
! OS(es)
|-
| [https://sourceforge.net/projects/agnitiotool/ Agnitio]
| ASP, ASP.NET, C#, Java, Javascript, Perl, PHP, Python, Ruby, VB.NET, XML
| Windows
|-
| [https://brakemanscanner.org/ Brakeman]
| Ruby, Rails
|
|-
| [https://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/ Google CodeSearchDiggity]
| Multiple
|
|-
| [http://www.devbug.co.uk DevBug]
| PHP
| web-based
|-
| [http://findbugs.sourceforge.net/ FindBugs]
| Java
|
|-
| [https://spotbugs.github.io/ SpotBugs] (Successor of FindBugs)
| Java
|
|-
| [https://find-sec-bugs.github.io/ Find Security Bugs]
| Java, Scala, Groovy
|
|-
| [https://dwheeler.com/flawfinder/ FlawFinder]
| C, C++
|
|-
| [https://docs.microsoft.com/en-us/previous-versions/dotnet/netframework-3.0/bb429476(v=vs.80) Microsoft FxCop]
| .NET
|
|-
| [https://security-code-scan.github.io/ .NET Security Guard]
| .NET, C#, VB.net
|
|-
| [https://github.com/FloeDesignTechnologies/phpcs-security-audit phpcs-security-audit]
| PHP
| Windows, Unix
|-
| [https://pmd.github.io/ PMD]
| Java, JavaScript, Salesforce.com Apex and Visualforce, PLSQL, Apache Velocity, XML, XSL
|
|-
| [https://www.pumascan.com/ Puma Scan]
| .NET, C#
|
|-
| [https://docs.microsoft.com/en-us/previous-versions/windows/embedded/ms933794(v=msdn.10) Microsoft PREFast]
| C, C++
|
|-
| [http://rips-scanner.sourceforge.net/ RIPS Open Source]
| PHP
| any
|-
| [https://sonarcloud.io/about SonarCloud]
| ABAP, C, C++, Objective-C, COBOL, C#, CSS, Flex, Go, HTML, Java, Javascript, Kotlin, PHP, PL/I, PL/SQL, Python, RPG, Ruby, Swift, T-SQL, TypeScript, VB6, VB, XML
|
|-
| [https://www.splint.org/ Splint]
| C
|
|-
| [https://sourceforge.net/projects/visualcodegrepp/ VisualCodeGrepper]
| C/C++, C#, VB, PHP, Java, PL/SQL
| Windows
|}

=== Commercial ===

{| class="wikitable"
! Software
! Language(s)
! Notes
|-
| [https://www.ripstech.com/product/ RIPS]
| Java, PHP
| OWASP Member
|-
| [https://www.microfocus.com/en-us/products/static-code-analysis-sast/overview Fortify]
| ABAP/BSP, ActionScript/MXML (Flex), ASP.NET, VB.NET, C# (.NET), C/C++, Classic ASP (w/VBScript), COBOL, ColdFusion CFML, HTML, Java (including Android), JavaScript/AJAX, JSP, Objective-C, PHP, PL/SQL, Python, T-SQL, Ruby, Swift, Visual Basic, VBScript, XML
| OWASP Member
|-
| [https://www.veracode.com/ Veracode]
| Android, ASP.NET, C#, C, C++, Classic ASP, COBOL, ColdFusion/Java, Go, Groovy, iOS, Java, JavaScript, Perl, PhoneGap/Cordova, PHP, Python, React Native, RPG, Ruby on Rails, Scala, Titanium, TypeScript, VB.NET, Visual Basic 6, Xamarin
| OWASP Member
|-
| [https://www.grammatech.com/ CodeSonar]
| C, C++, Java
|
|-
| [https://www.parasoft.com/ ParaSoft]
| C, C++, Java, .NET
|
|-
| <s>[http://www.armorize.com/codesecure/ Armorize CodeSecure]</s>
|
| OWASP Member; acquired by Proofpoint in 2013
|-
| [https://www.checkmarx.com/ Checkmarx Static Code Analysis]
| Android, Apex, ASP.NET, C#, C++, Go, Groovy, HTML5, Java, JavaScript, JSP, .NET, Objective-C, Perl, PHP, PL/SQL, Python, Ruby, Scala, Swift, TypeScript, VB.NET, Visual Basic 6, Windows Phone
| OWASP Member
|-
| [https://www.ibm.com/us-en/marketplace/ibm-appscan-source IBM AppScan Source]
|
|
|-
| [https://www.synopsys.com/software-integrity/security-testing/static-analysis-sast.html Coverity]
| Android, C#, C, C++, Java, JavaScript, Node.js, Objective-C, PHP, Python, Ruby, Scala, Swift, VB.NET
|
|-
| [https://www.viva64.com/en/pvs-studio/ PVS-Studio]
| C, C++, C#
|
|-
| [https://pumascan.com/pricing/ Puma Scan Professional]
| .NET, C#
|
|-
| [https://www.roguewave.com/products-services/klocwork/static-code-analysis Klocwork]
| C, C++, C#, Java
|
|-
| [https://www.mathworks.com/products/polyspace.html Polyspace Static Analysis]
| C, C++, Ada
|
|-
| [http://www.seczone.cn/2018/06/27/codesec%E6%BA%90%E4%BB%A3%E7%A0%81%E5%AE%89%E5%85%A8%E6%A3%80%E6%B5%8B%E5%B9%B3%E5%8F%B0/ CodeSec]
| C, C++, C#, Java, JavaScript, PHP, Kotlin, Lua, Scala, TypeScript, Android
|
|-
| [http://www.xanitizer.net Xanitizer]
| Java, Scala
|
|}

===Other Tool Lists===

* [http://samate.nist.gov/index.php/Source_Code_Security_Analyzers.html NIST - Source Code Security Analyzers]
* [http://en.wikipedia.org/wiki/List_of_tools_for_static_code_analysis Wikipedia - List of tools for static code analysis]

==References==
[0] {{cite web |url=http://www.software-supportability.org/Docs/00-55_Part_2.pdf |title=Requirements for Safety Related Software in Defence Equipment |date=August 1, 1997 |format=pdf |publisher=Ministry of Defence |access-date=December 17, 2018}}

== Further Reading ==

* [https://www.owasp.org/images/2/2e/OWASP_Code_Review_Guide-V1_1.pdf OWASP Code Review Guide v1.1]
* http://www.crosstalkonline.org/storage/issue-archives/2003/200311/200311-German.pdf
* http://www.ida.liu.se/~TDDC90/papers/industrial95.pdf
* http://www.php-security.org/downloads/rips.pdf
* http://www.seclab.tuwien.ac.at/papers/pixy.pdf

[[Category:FIXME|
In addition, one should classify control based on the following subcategories: Ex:<nowiki>[[Category:Error Handling Control]]</nowiki>

Availability Control
Authorization Control
Authentication Control
Concurrency Control
Configuration Control
Cryptographic Control
Encoding Control
Error Handling Control
Input Validation Control
Logging and Auditing Control
Session Management Control
]]
__FORCETOC__

[[Category:Control]]

Static Code Analysis

2019-10-16T12:48:21Z

Dirk Wetter:

Every '''[[control]]''' should follow this template.

{{Template:Control}}
 
[[Category:OWASP ASDR Project]]

Last revision (mm/dd/yy): '''{{REVISIONMONTH}}/{{REVISIONDAY}}/{{REVISIONYEAR}}'''

==Description==

Static Code Analysis (also known as Source Code Analysis) is usually performed as part of a Code Review (also known as white-box testing) and is carried out at the Implementation phase of a Security Development Lifecycle (SDL). Static Code Analysis commonly refers to the running of Static Code Analysis tools that attempt to highlight possible vulnerabilities within 'static' (non-running) source code by using techniques such as Taint Analysis and Data Flow Analysis.

Ideally, such tools would automatically find security flaws with a high degree of confidence that what is found is indeed a flaw. However, this is beyond the state of the art for many types of application security flaws. Thus, such tools frequently serve as aids for an analyst to help them zero in on security relevant portions of code so they can find flaws more efficiently, rather than a tool that simply finds flaws automatically.

Some tools are starting to move into the Integrated Development Environment (IDE). For the types of problems that can be detected during the software development phase itself, this is a powerful phase within the development lifecycle to employ such tools, as it provides immediate feedback to the developer on issues they might be introducing into the code during code development itself. This immediate feedback is very useful as compared to finding vulnerabilities much later in the development cycle.

The UK Defense Standard 00-55 requires that Static Code Analysis be used on all 'safety related software in defense equipment'.[0]

==Techniques==
There are various techniques to analyze static source code for potential vulnerabilities that maybe combined into one solution. These techniques are often derived from compiler technologies.

===Data Flow Analysis===
Data flow analysis is used to collect run-time (dynamic) information about data in software while it is in a static state (Wögerer, 2005).

There are three common terms used in data flow analysis, basic block (the code), Control Flow Analysis (the flow of data) and Control Flow Path (the path the data takes):

Basic block: A sequence of consecutive instructions where control enters at the beginning of a block, control leaves at the end of a block and the block cannot halt or branch out except at its end (Wögerer, 2005).

Example PHP basic block:

<pre>
1. $a = 0;
2. $b = 1;
3.
4. if ($a == $b)
5. { # start of block
6. echo “a and b are the same”;
7. } # end of block
8. else
9. { # start of block
10. echo “a and b are different”;
11.} # end of block
</pre>

=== Control Flow Graph (CFG) ===
An abstract graph representation of software by use of nodes that represent basic blocks. A node in a graph represents a block; directed edges are used to represent jumps (paths) from one block to another. If a node only has an exit edge, this is known as an ‘entry’ block, if a node only has a entry edge, this is know as an ‘exit’ block (Wögerer, 2005).

Example Control Flow Graph; ‘node 1’ represents the entry block and ‘node 6’ represents the exit block.

[[File:Control_flow_graph.png|400x200px]]

===Taint Analysis===
Taint Analysis attempts to identify variables that have been 'tainted' with user controllable input and traces them to possible vulnerable functions also known as a 'sink'. If the tainted variable gets passed to a sink without first being sanitized it is flagged as a vulnerability.

Some programming languages such as Perl and Ruby have Taint Checking built into them and enabled in certain situations such as accepting data via CGI.

===Lexical Analysis===
Lexical Analysis converts source code syntax into ‘tokens’ of information in an attempt to abstract the source code and make it easier to manipulate (Sotirov, 2005).

Pre tokenised PHP source code:

<pre>
<?php $name = "Ryan"; ?>
</pre>

Post tokenised PHP source code:

<pre>
T_OPEN_TAG
T_VARIABLE
=
T_CONSTANT_ENCAPSED_STRING
;
T_CLOSE_TAG
</pre>

==Strengths and Weaknesses==

=== Strengths ===
* Scales Well (Can be run on lots of software, and can be repeatedly (like in nightly builds))
* For things that such tools can automatically find with high confidence, such as buffer overflows, SQL Injection Flaws, etc. they are great.

=== Weaknesses ===
* Many types of security vulnerabilities are very difficult to find automatically, such as authentication problems, access control issues, insecure use of cryptography, etc. The current state of the art only allows such tools to automatically find a relatively small percentage of application security flaws. Tools of this type are getting better, however.
* High numbers of false positives.
* Frequently can't find configuration issues, since they are not represented in the code.
* Difficult to 'prove' that an identified security issue is an actual vulnerability.
* Many of these tools have difficulty analyzing code that can't be compiled. Analysts frequently can't compile code because they don't have the right libraries, all the compilation instructions, all the code, etc.

==Limitations==

===False Positives===
A static code analysis tool will often produce false positive results where the tool reports a possible vulnerability that in fact is not. This often occurs because the tool cannot be sure of the integrity and security of data as it flows through the application from input to output.

False positive results might be reported when analysing an application that interacts with closed source components or external systems because without the source code it is impossible to trace the flow of data in the external system and hence ensure the integrity and security of the data.

===False Negatives===
The use of static code analysis tools can also result in false negative results where vulnerabilities result but the tool does not report them. This might occur if a new vulnerability is discovered in an external component or if the analysis tool has no knowledge of the runtime environment and whether it is configured securely.

==Important Selection Criteria==

* Requirement: Must support your language, but not usually a key factor once it does.
* Types of Vulnerabilities it can detect (The OWASP Top Ten?) (more?)
* Does it require a fully buildable set of source?
* Can it run against binaries instead of source?
* Can it be integrated into the developer's IDE?
* License cost for the tool. (Some are sold per user, per org, per app, per line of code analyzed. Consulting licenses are frequently different than end user licenses.)
* Does it support Object-oriented programming (OOP)?

==Examples==

===RIPS PHP Static Code Analysis Tool===
[[File:Rips.jpg|400px|thum|]]

===OWASP LAPSE+ Static Code Analysis Tool===
[[File:LapsePlusScreenshot.png|400px|thum|]]

== Tools ==

===OWASP Tools===

{| class="wikitable"
! Software
! Language(s)
|-
| [[:Category:OWASP_Code_Crawler|OWASP Code Crawler]]
| .NET, Java
|-
| [[:Category:OWASP_Orizon_Project|OWASP Orizon Project]]
| Java
|-
| [[OWASP LAPSE Project]]
| Java
|-
| [[OWASP O2 Platform]]
|
|-
| [[OWASP WAP-Web Application Protection]]
| PHP
|}

=== Open Source/Free ===

{| class="wikitable"
! Software
! Language(s)
! OS(es)
|-
| [https://sourceforge.net/projects/agnitiotool/ Agnitio]
| ASP, ASP.NET, C#, Java, Javascript, Perl, PHP, Python, Ruby, VB.NET, XML
| Windows
|-
| [https://brakemanscanner.org/ Brakeman]
| Ruby, Rails
|
|-
| [https://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/ Google CodeSearchDiggity]
| Multiple
|
|-
| [http://www.devbug.co.uk DevBug]
| PHP
| web-based
|-
| [http://findbugs.sourceforge.net/ FindBugs]
| Java
|
|-
| [https://spotbugs.github.io/ SpotBugs] (Nachfolger von FindBugs)
| Java
|
|-
| [https://find-sec-bugs.github.io/ Find Security Bugs]
| Java, Scala, Groovy
|
|-
| [https://dwheeler.com/flawfinder/ FlawFinder]
| C, C++
|
|-
| [https://docs.microsoft.com/en-us/previous-versions/dotnet/netframework-3.0/bb429476(v=vs.80) Microsoft FxCop]
| .NET
|
|-
| [https://security-code-scan.github.io/ .NET Security Guard]
| .NET, C#, VB.net
|
|-
| [https://github.com/FloeDesignTechnologies/phpcs-security-audit phpcs-security-audit]
| PHP
| Windows, Unix
|-
| [https://pmd.github.io/ PMD]
| Java, JavaScript, Salesforce.com Apex and Visualforce, PLSQL, Apache Velocity, XML, XSL
|
|-
| [https://www.pumascan.com/ Puma Scan]
| .NET, C#
|
|-
| [https://docs.microsoft.com/en-us/previous-versions/windows/embedded/ms933794(v=msdn.10) Microsoft PREFast]
| C, C++
|
|-
| [http://rips-scanner.sourceforge.net/ RIPS Open Source]
| PHP
| any
|-
| [https://sonarcloud.io/about SonarCloud]
| ABAP, C, C++, Objective-C, COBOL, C#, CSS, Flex, Go, HTML, Java, Javascript, Kotlin, PHP, PL/I, PL/SQL, Python, RPG, Ruby, Swift, T-SQL, TypeScript, VB6, VB, XML
|
|-
| [https://www.splint.org/ Splint]
| C
|
|-
| [https://sourceforge.net/projects/visualcodegrepp/ VisualCodeGrepper]
| C/C++, C#, VB, PHP, Java, PL/SQL
| Windows
|}

=== Commercial ===

{| class="wikitable"
! Software
! Language(s)
! Notes
|-
| [https://www.ripstech.com/product/ RIPS]
| Java, PHP
| OWASP Member
|-
| [https://www.microfocus.com/en-us/products/static-code-analysis-sast/overview Fortify]
| ABAP/BSP, ActionScript/MXML (Flex), ASP.NET, VB.NET, C# (.NET), C/C++, Classic ASP (w/VBScript), COBOL, ColdFusion CFML, HTML, Java (including Android), JavaScript/AJAX, JSP, Objective-C, PHP, PL/SQL, Python, T-SQL, Ruby, Swift, Visual Basic, VBScript, XML
| OWASP Member
|-
| [https://www.veracode.com/ Veracode]
| Android, ASP.NET, C#, C, C++, Classic ASP, COBOL, ColdFusion/Java, Go, Groovy, iOS, Java, JavaScript, Perl, PhoneGap/Cordova, PHP, Python, React Native, RPG, Ruby on Rails, Scala, Titanium, TypeScript, VB.NET, Visual Basic 6, Xamarin
| OWASP Member
|-
| [https://www.grammatech.com/ CodeSonar]
| C, C++, Java
|
|-
| [https://www.parasoft.com/ ParaSoft]
| C, C++, Java, .NET
|
|-
| <s>[http://www.armorize.com/codesecure/ Armorize CodeSecure]</s>
|
| OWASP Member; acquired by Proofpoint in 2013
|-
| [https://www.checkmarx.com/ Checkmarx Static Code Analysis]
| Android, Apex, ASP.NET, C#, C++, Go, Groovy, HTML5, Java, JavaScript, JSP, .NET, Objective-C, Perl, PHP, PL/SQL, Python, Ruby, Scala, Swift, TypeScript, VB.NET, Visual Basic 6, Windows Phone
| OWASP Member
|-
| [https://www.ibm.com/us-en/marketplace/ibm-appscan-source IBM AppScan Source]
|
|
|-
| [https://www.synopsys.com/software-integrity/security-testing/static-analysis-sast.html Coverity]
| Android, C#, C, C++, Java, JavaScript, Node.js, Objective-C, PHP, Python, Ruby, Scala, Swift, VB.NET
|
|-
| [https://www.viva64.com/en/pvs-studio/ PVS-Studio]
| C, C++, C#
|
|-
| [https://pumascan.com/pricing/ Puma Scan Professional]
| .NET, C#
|
|-
| [https://www.roguewave.com/products-services/klocwork/static-code-analysis Klocwork]
| C, C++, C#, Java
|
|-
| [https://www.mathworks.com/products/polyspace.html Polyspace Static Analysis]
| C, C++, Ada
|
|-
| [http://www.seczone.cn/2018/06/27/codesec%E6%BA%90%E4%BB%A3%E7%A0%81%E5%AE%89%E5%85%A8%E6%A3%80%E6%B5%8B%E5%B9%B3%E5%8F%B0/ CodeSec]
| C, C++, C#, Java, JavaScript, PHP, Kotlin, Lua, Scala, TypeScript, Android
|
|-
| [http://www.xanitizer.net Xanitizer]
| Java, Scala
|
|}

===Other Tool Lists===

* [http://samate.nist.gov/index.php/Source_Code_Security_Analyzers.html NIST - Source Code Security Analyzers]
* [http://en.wikipedia.org/wiki/List_of_tools_for_static_code_analysis Wikipedia - List of tools for static code analysis]

==References==
[0] {{cite web |url=http://www.software-supportability.org/Docs/00-55_Part_2.pdf |title=Requirements for Safety Related Software in Defence Equipment |date=August 1, 1997 |format=pdf |publisher=Ministry of Defence |access-date=December 17, 2018}}

== Further Reading ==

* [https://www.owasp.org/images/2/2e/OWASP_Code_Review_Guide-V1_1.pdf OWASP Code Review Guide v1.1]
* http://www.crosstalkonline.org/storage/issue-archives/2003/200311/200311-German.pdf
* http://www.ida.liu.se/~TDDC90/papers/industrial95.pdf
* http://www.php-security.org/downloads/rips.pdf
* http://www.seclab.tuwien.ac.at/papers/pixy.pdf

[[Category:FIXME|
In addition, one should classify control based on the following subcategories: Ex:<nowiki>[[Category:Error Handling Control]]</nowiki>

Availability Control
Authorization Control
Authentication Control
Concurrency Control
Configuration Control
Cryptographic Control
Encoding Control
Error Handling Control
Input Validation Control
Logging and Auditing Control
Session Management Control
]]
__FORCETOC__

[[Category:Control]]

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-10-14T14:10:24Z

Dirk Wetter: /* 44. Stammtisch: 23. Oktober 2019 */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2020

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Continuous Security Testing mit IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* Danach: TBD

===== 45. Stammtisch: 13. November 2019 =====

* Sprecher: Martin Tschirsich
* Titel: "Sicherheit der bundesweiten elektronischen Patientenakte"
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ZAP, MISP, WASM

----

==== Vergangene Treffen ====

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-10-14T10:25:36Z

Dirk Wetter: ePA

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2020

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Security Testing mittels IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* Danach: TBD

===== 45. Stammtisch: 13. November 2019 =====

* Sprecher: Martin Tschirsich
* Titel: "Sicherheit der bundesweiten elektronischen Patientenakte"
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ZAP, MISP, WASM

----

==== Vergangene Treffen ====

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-10-03T10:07:13Z

Dirk Wetter: /* Hamburg ist einen Vortrag Wert */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2020

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Security Testing mittels IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 19:00 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ePA, ZAP, MISP

----

==== Vergangene Treffen ====

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-10-03T10:06:55Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder hosten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org). Beim Hosten kommen leider keine Beratungsfirmen in Frage, OWASP ist vendorneutral.

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch Meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Titel: "Security Testing mittels IAST"
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/265345540/ Meetup]
* Start: 19:00 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* Danach: TBD

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ePA, ZAP, MISP

----

==== Vergangene Treffen ====

===== 43. Stammtisch: 30.9.2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-10-02T16:37:15Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Arbeitstitel: IAST
* Lokation: [https://her.is/2FgcKhR Xing]

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ePA, ZAP, MISP

----

==== Vergangene Treffen ====

===== 43. Stammtisch: 30. September 2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

File:Dirk Wetter - Docker Top10-AMS.pdf

2019-09-27T12:54:30Z

Dirk Wetter:

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-09-27T12:53:38Z

Dirk Wetter: Franziskaner

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Arbeitstitel: IAST
* Lokation: [https://her.is/2FgcKhR Xing]

===== 43. Stammtisch: 30. September 2019 =====

* Security-Schnack im Franziskaner
* Lokation: Große Theaterstraße 9
* Start: 19:00 Uhr
* Mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/264612192/ Meetup]
----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ePA, ZAP, MISP

----

==== Vergangene Treffen ====

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-08-29T15:00:47Z

Dirk Wetter: /* 41. Stammtisch: 22.5.2019 */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Arbeitstitel: IAST
* Lokation: Xing

===== 43. Stammtisch: September 2019 =====

Sprecher und Lokation: TBA

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ePA, ZAP, MISP

----

==== Vergangene Treffen ====

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-08-29T15:00:28Z

Dirk Wetter: /* Aktuelle Treffen */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Arbeitstitel: IAST
* Lokation: Xing

===== 43. Stammtisch: September 2019 =====

Sprecher und Lokation: TBA

----

In Planung sind weitere Vorträge, u.a. zu Post-Quanten-Krypto, ePA, ZAP, MISP

----

==== Vergangene Treffen ====

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr
----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-08-27T14:25:47Z

Dirk Wetter: /* 44. Stammtisch: 23. Oktober 2019 */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

* Sprecher: Matthias Rohr
* Arbeitstitel: IAST
* Lokation: Xing

===== 43. Stammtisch: September 2019 =====

Sprecher und Lokation: TBA

----

==== Vergangene Treffen ====

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr
----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-08-27T14:25:28Z

Dirk Wetter: /* Alle Treffen */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 44. Stammtisch: 23. Oktober 2019 =====

Sprecher: Matthias Rohr
Arbeitstitel: IAST
Lokation: Xing

===== 43. Stammtisch: September 2019 =====

Sprecher und Lokation: TBA

----

==== Vergangene Treffen ====

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr
----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-08-22T08:09:08Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 43. Stammtisch: September 2019 =====

Sprecher und Lokation: TBA

----

==== Vergangene Treffen ====

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr
----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hannover

2019-08-20T08:38:43Z

Dirk Wetter: Created page with "Category:Germany Category:Stammtisch === Alle Treffen === ==== Aktuelle Treffen ==== ---- ===== 1. Stammtisch: 21.8.2019 ===== * Netzwerktreffen * Lokation: Mei..."

[[Category:Germany]]
[[Category:Stammtisch]]

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 1. Stammtisch: 21.8.2019 =====
* Netzwerktreffen
* Lokation: Meiers Lebenslust (Osterstraße 64)
* Start: 18:30 Uhr
* Siehe auch https://www.meetup.com/OWASP-Germany-Chapter-Stammtisch-Hannover/events/263099279/

OWASP German Chapter Stammtisch Initiative

2019-08-20T08:31:33Z

Dirk Wetter: Hannover ergänzt

[[Category:OWASP Chapter]]
[[Category:Germany]]
[[Category:Stammtisch]]

== Was ist ein OWASP Stammtisch? ==

Ein OWASP-Stammtisch ist ein regelmäßiges Treffen, meistens mit Vortrag, von OWASP-Interessierten in einem Restaurant oder einer anderen Lokation. Der Austausch von Ideen und Erfahrungen und das Networking soll im Vordergrund stehen.

Ein lokaler Verantwortlicher lädt zum Stammtisch über die German Chapter Mailing Liste ein. Es gelten grundsätzlich dieselben [http://www.owasp.org/index.php/Chapter_Rules Regeln wie bei Chapter Meetings]. Mehr dazu siehe unten.

Die lokalen OWASP-Stammtische sollen Interessierten Gelegenheit zum Austausch und zum Knüpfen von Kontakten geben. Wenn Sie OWASP selbst kennen lernen wollen, dann besuchen Sie einen Stammtisch in Ihrer Nähe. Wenn es noch keinen gibt, dann gründen Sie einfach einen.

== Stammtisch oder Chapter? ==

In Deutschland haben wir als Dachorganisation für die Stammtische unser deutsches Chapter. In anderen Ländern sind die Treffen in den Metropolregionen gleichzeitig Chapter. Unsere Stammtische ermöglichen regelmäßige Treffen im Rahmen der OWASP Community ohne die organisatorischen Hürden für einen regulären Chapter-Betrieb.

 

== Lokale Stammtische ==

Lokale Stammtische gibt es in einer Reihe von Städten:

* [[OWASP_German_Chapter_Stammtisch_Initiative/München|München]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Heilbronn-Franken|Heilbronn-Franken]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]]

Es gab aktive Stammtische in

* [[OWASP_German_Chapter_Stammtisch_Initiative/Nürnberg|Nürnberg]]
* [[OWASP_German_Chapter_Stammtisch_Initiative/Berlin|Berlin]]

die wiederbelebt werden sollen. Hier lohnt es sich ab und wann mal nach dem Status zu schauen -- oder seine Hilfe anzubieten.

== Stammtisch FAQ ==

=== Wie funktioniert ein Stammtisch? ===
Zunächst braucht es jemanden, der den Stammtisch ehrenamtlich organisiert. Dieser sollte idealerweise eine private oder eine owasp.org-Mailadresse nutzen und nicht die seiner Firma, um die Neutralität zu wahren. Wir möchten damit auch vermeiden, dass die OWASP-Germany-Liste, auf der unsere Treffen ankündigt werden, zum Vendor-Forum wird.

=== Wo finden Stammtische statt? ===
Hier gibt es mehrere Möglichkeiten: In vielen Städten gibt es Räumlichkeiten, die kostenfrei für Treffen genutzt werden können und für Präsentationen vorbereitet sind. Dies können Gaststätten sein, Kulturzentren oder auch Hackerspaces sein. Sofern es keine geeigneten Alternative gibt, können auch Räumlichkeiten von Firmen genutzt werden. Dabei ist natürlich eine gute Erreichbarkeit der Lokation von großer Wichtigkeit.

=== Was sind die Anforderungen an einen Vortrag? ===
Ein Vortrag muss herstellerneutral erfolgen, siehe https://www.owasp.org/index.php/Speaker_Agreement. d.h. u.a. kein Company Slide Deck und kein Marketing. Der Stammtischorganisator muss die Sprecher auf die Vereinbarung hinweisen. Natürlich kann jeder auf einer Seite auf seinen Hintergrund hinweisen inkl. Nennung des Arbeitsgebers. Eine Verkaufspräsentation ist jedoch nicht im Sinne der OWASP-Mission. Natürlich kann das einen Zusatzaufwand für einen kostenneutral auftretenden Sprecher verursachen, ist jedoch notwendig, um die Herstellerneutralität von OWASP zu gewährleisten.

=== Kosten Stammtische Eintritt? ===
Nein.

=== Muss ich Mitglied sein um einen Stammtisch zu organisieren oder teilzunehmen? ===
Nein. Schön wäre es natürlich. Angenehmer Nebeneffekt: Eine owasp.org Adresse bekommt jedes Mitglied (https://www.owasp.org/index.php/Membership), damit ließe sich das Posten der Ankündigung am einfachsten realisieren.

=== Wie kündige ich einen Stammtisch an? ===
Reichweite, Reichtweite, Reichweite. Auf jeden Fall auf der jeweiligen Stammtisch-Seite und eine E-Mail an die OWASP German Chapter Mailingliste sind "obligatorisch". Zusätzlich kann jeder noch sein Netzwerk per Xing, LinkedIn, $FanceNeuesNetzwerk ankündigen.

Sehr gut um Entwickler und andere Menschen außerhalb unserer Filterblase zu erreichen ist MeetUp. Wenn Ihr für Euren Stammtisch ein MeetUp organisieren wollte, richtet Euch einen MeetUp-Account ein, der ist erstmal kostenfrei. Dann schickt Ihr eine E-Mail an Tiffanny Long mit Tobias Glemser in Kopie:

"Hi Tiffanny,

Tobias advised me to contact you. For our OWASP Stammtischin $DeineStadt we'd like to use MeetUp as well. Could you please setup a MeetUp like you did e.g. for the Stuttgart Stammtisch and connect my MeetUp-Account $DeinMeetUpAccount?

Name: OWASP $DeineStadt Stammtisch

Statement:

"The OWASP $DeineStadt Stammtisch meetings are FREE and OPEN to anyone interested in learning more about application security. We encourage individuals to provide knowledge transfer via presentations, sometime even hands-on training, of specific OWASP projects and research topics and sharing knowledge. The German chapter is committed to providing an engaging experience for a variety of audience types ranging from local students and those beginning in appsec, to those experienced and accomplished professionalss. We will conduct approximately bimonthly meetings.

Stammtisch Website:<nowiki>https://www.owasp.org/index.php/OWASP_German_Chapter_Stammtisch_Initiative/$DeineStadt</nowiki>

OWASP Germany Website: <nowiki>https://www.owasp.org/index.php/Germany</nowiki>

OWASP Global Website: https://www.owasp.org/"

Thanks in advance"

(Kleines [[Germany/Website_HowTo| HowTo]] für die deutschen wiki-Seiten)

----
[[Germany|<Germany>]]

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-07-03T08:47:35Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen
* Lokation: [https://her.is/2XooJVb Strandpauli]
* Start: 18:30 Uhr

----

==== Vergangene Treffen ====

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr
----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP Docker Top 10

2019-07-02T18:35:00Z

Dirk Wetter: /* Project Resources */

<div style="width:100%;height:160px;border:0,margin:0;overflow: hidden;">[[File:OWASP_Project_Header.jpg|link=]]</div>

{| style="padding: 0;margin:0;margin-top:10px;text-align:left;" |-
| valign="top" style="border-right: 1px dotted gray;padding-right:25px;" |

==About Docker Top 10==
The OWASP Docker Top 10 project is giving you ten bullet points to plan and implement a secure docker container environment. Those 10 points are ordered by relevance. They don't represent risks as each single point in the OWASP Top 10, they represent security controls. The controls range from baseline security to more advanced controls, depending on your security requirements.

You should use it as a
* guidance in the design phase as a system specification or
* for auditing a docker environment,
* also for procurement it could provide a basis for specifying requirements in contracts.

==Description==



This guide is for developers, auditors, architects, system and networking engineers. As indicated above you can also use this guide for externals to add formal technical requirements in your contract. The information security officer should have some interest too to meet security requirements.

The 10 bullet points here are about system and network security and also architecture. As a developer you don't have to be an expert in those -- that's what this guide is for. But as indicated above best is to start thinking about those points early. Please do not just start building it.

Security in Docker environments seemed often to be misunderstood. It was/is a highly disputed matter what the threats are supposed to be. So before diving into the Docker Top 10 bullet points, the threads are modeled. It not only helps understanding the security impacts but also gives you the ability to prioritize your task.

</span

== Why not "Container Security" ==

Albeit the name of this project carries the word "Docker", it also can be used with little abstraction for other containment solutions. Docker is as of now the most popular one, so the in-depth details are focusing for now on Docker. This could change later.

== A single container? ==

If you run more than 3 containers you probably have an orchestration solution to manage them. '''Specific''' security pitfalls of those are currently beyond the scope of this document. That doesn't mean that this guide just looking at one or a few containers managed manually -- on the contrary. It means only that we're looking at the containers including their networking and their host systems in such an orchestrated environment and not on special pitfalls of e.g. ''Kubernetes'', ''Swarm'', ''Mesos'' or'' OpenShift''.

==Licensing==

The Docker OWASP Top 10 document is licensed under the [https://creativecommons.org/licenses/by-nc-sa/4.0/ Creative Commons Attribution-ShareAlike 4.0 license] (CC BY-NC-SA 4.0). Some rights reserved.

[[File:CC-BY-SA-NC.4.0.size88x31.png|link=https://creativecommons.org/licenses/by-nc-sa/4.0/]]

==Roadmap==
The highest priorities for the next 2 months are:

* Publish and work on a first draft of the documentation
* Complete this first draft
* Get other people involved to review the documentation and provide feedback
* Incorporate feedback into the documentation
* First Release


Subsequent Releases will add

* Go from Draft to Release
* Being promoted from an Incubator Project to a Lab Project


==Getting Involved==

For all communication, releases and more please use [https://github.com/OWASP/Docker-Security Github]

| valign="top" style="padding-left:25px;width:200px;border-right: 1px dotted gray;padding-right:25px;" |

== Project Resources ==

'''Github''' 
* Actions take place @ [https://github.com/OWASP/Docker-Security Github]
 
'''Slides''' 
* Dirk Wetter: ([https://www.owasp.org/images/f/fd/Dirk_Wetter_-_Docker_Top10-OWASP_KA.pdf long version, talk in Karlsruhe]), ([https://www.owasp.org/images/7/7e/Dirk_Wetter_-_Docker_Security_GOD2018.pdf short version @ German OWASP Day 2018]),
* Dirk Wetter, older talks from [https://www.owasp.org/images/1/17/Dirk_Wetter_-_Docker_Security_Brussels.pdf Belgium Chapter Meeting], [https://2018.appsec.eu/presos/DevOps_Docker_201_Security_Dirk-Wetter_AppSecEU2018.pdf OWASP AppSec Europe 2018]

* Jack Mannino and Abdullah Munawar: [https://2018.appsec.eu/presos/DevOps_Securing-Containers_Jack-Mannino_Abdullah-Munawar_AppSecEU2018.pptx Slides of Presentation] at OWASP AppSec Europe 2018

== Project Leader ==
Dirk Wetter

== Related Projects ==
<!--
* [[OWASP_Code_Project_Template]]
* [[OWASP_Tool_Project_Template]]

--?
==Classifications==

{| width="200" cellpadding="2"
|-
| colspan="2" align="center" | [[File:Project_Type_Files_DOC.jpg|link=https://www.owasp.org/index.php/Category:OWASP_Document]]
|-
| align="center" valign="top" width="50%" rowspan="2"| [[File:Owasp-incubator-trans-85.png|link=https://www.owasp.org/index.php/OWASP_Project_Stages#tab=Incubator_Projects|Incubator Project]]
| align="center" valign="top" width="50%"| [[File:Owasp-builders-small.png|link=Builders]]
|-
| align="center" valign="top" width="50%"| [[File:Owasp-defenders-small.png|link=Defenders]]
|-
| colspan="2" align="center" | [[Image:Creative%20Commons.png| 90px | link=https://creativecommons.org/licenses/by-sa/3.0/| Creative Commons Attribution ShareAlike 3.0 License]]
|}
|}

__NOTOC__ <headertabs />

[[Category:OWASP Project]] [[Category:OWASP_Document]]

File:Dirk Wetter - Docker Top10-OWASP KA.pdf

2019-07-02T09:15:21Z

Dirk Wetter:

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-06-27T10:48:07Z

Dirk Wetter: 41+42

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 42. Stammtisch: 4.7.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: TBA (je nach Wetter Klimperkiste oder Strandperle)
* Start: 18:30 Uhr
----

==== Vergangene Treffen ====

===== 41. Stammtisch: 22.5.2019 =====
* Netzwerktreffen (ohne Vortrag)
* Location: [https://share.here.com/p/s-Yz1yZXN0YXVyYW50O2lkPTI3NnUxeDBlLWM4MjAzZWI5MTgzOTRlOTNhOTRiMTY5NzM2YjU0NzRjO2xhdD01My41NTc3Nztsb249OS45OTA1MjtuPUtsaW1wZXJraXN0ZTtubGF0PTUzLjU1Nzg2O25sb249OS45OTA1NjtwaD0lMkI0OTQwMzQ2MzUwO2g9NjkwNDRj Klimperkiste] (Esplanade 18, 20354 Hamburg)
* Start: 19:00 Uhr
----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP Docker Top 10

2019-05-27T09:02:24Z

Dirk Wetter:

<div style="width:100%;height:160px;border:0,margin:0;overflow: hidden;">[[File:OWASP_Project_Header.jpg|link=]]</div>

{| style="padding: 0;margin:0;margin-top:10px;text-align:left;" |-
| valign="top" style="border-right: 1px dotted gray;padding-right:25px;" |

==About Docker Top 10==
The OWASP Docker Top 10 project is giving you ten bullet points to plan and implement a secure docker container environment. Those 10 points are ordered by relevance. They don't represent risks as each single point in the OWASP Top 10, they represent security controls. The controls range from baseline security to more advanced controls, depending on your security requirements.

You should use it as a
* guidance in the design phase as a system specification or
* for auditing a docker environment,
* also for procurement it could provide a basis for specifying requirements in contracts.

==Description==



This guide is for developers, auditors, architects, system and networking engineers. As indicated above you can also use this guide for externals to add formal technical requirements in your contract. The information security officer should have some interest too to meet security requirements.

The 10 bullet points here are about system and network security and also architecture. As a developer you don't have to be an expert in those -- that's what this guide is for. But as indicated above best is to start thinking about those points early. Please do not just start building it.

Security in Docker environments seemed often to be misunderstood. It was/is a highly disputed matter what the threats are supposed to be. So before diving into the Docker Top 10 bullet points, the threads are modeled. It not only helps understanding the security impacts but also gives you the ability to prioritize your task.

</span

== Why not "Container Security" ==

Albeit the name of this project carries the word "Docker", it also can be used with little abstraction for other containment solutions. Docker is as of now the most popular one, so the in-depth details are focusing for now on Docker. This could change later.

== A single container? ==

If you run more than 3 containers you probably have an orchestration solution to manage them. '''Specific''' security pitfalls of those are currently beyond the scope of this document. That doesn't mean that this guide just looking at one or a few containers managed manually -- on the contrary. It means only that we're looking at the containers including their networking and their host systems in such an orchestrated environment and not on special pitfalls of e.g. ''Kubernetes'', ''Swarm'', ''Mesos'' or'' OpenShift''.

==Licensing==

The Docker OWASP Top 10 document is licensed under the [https://creativecommons.org/licenses/by-nc-sa/4.0/ Creative Commons Attribution-ShareAlike 4.0 license] (CC BY-NC-SA 4.0). Some rights reserved.

[[File:CC-BY-SA-NC.4.0.size88x31.png|link=https://creativecommons.org/licenses/by-nc-sa/4.0/]]

==Roadmap==
The highest priorities for the next 2 months are:

* Publish and work on a first draft of the documentation
* Complete this first draft
* Get other people involved to review the documentation and provide feedback
* Incorporate feedback into the documentation
* First Release


Subsequent Releases will add

* Go from Draft to Release
* Being promoted from an Incubator Project to a Lab Project


==Getting Involved==

For all communication, releases and more please use [https://github.com/OWASP/Docker-Security Github]

| valign="top" style="padding-left:25px;width:200px;border-right: 1px dotted gray;padding-right:25px;" |

== Project Resources ==

'''Github''' 
* Actions take place @ [https://github.com/OWASP/Docker-Security Github]
 
'''Slides''' 
* Dirk Wetter: ([https://www.owasp.org/images/8/81/Dirk_Wetter_-_Docker_Top10-HH.pdf long version]), ([https://www.owasp.org/images/7/7e/Dirk_Wetter_-_Docker_Security_GOD2018.pdf short version @ German OWASP Day 2018]),
* Dirk Wetter, older talks from [https://www.owasp.org/images/1/17/Dirk_Wetter_-_Docker_Security_Brussels.pdf Belgium Chapter Meeting], [https://2018.appsec.eu/presos/DevOps_Docker_201_Security_Dirk-Wetter_AppSecEU2018.pdf OWASP AppSec Europe 2018]

* Jack Mannino and Abdullah Munawar: [https://2018.appsec.eu/presos/DevOps_Securing-Containers_Jack-Mannino_Abdullah-Munawar_AppSecEU2018.pptx Slides of Presentation] at OWASP AppSec Europe 2018

== Project Leader ==
Dirk Wetter

== Related Projects ==
<!--
* [[OWASP_Code_Project_Template]]
* [[OWASP_Tool_Project_Template]]

--?
==Classifications==

{| width="200" cellpadding="2"
|-
| colspan="2" align="center" | [[File:Project_Type_Files_DOC.jpg|link=https://www.owasp.org/index.php/Category:OWASP_Document]]
|-
| align="center" valign="top" width="50%" rowspan="2"| [[File:Owasp-incubator-trans-85.png|link=https://www.owasp.org/index.php/OWASP_Project_Stages#tab=Incubator_Projects|Incubator Project]]
| align="center" valign="top" width="50%"| [[File:Owasp-builders-small.png|link=Builders]]
|-
| align="center" valign="top" width="50%"| [[File:Owasp-defenders-small.png|link=Defenders]]
|-
| colspan="2" align="center" | [[Image:Creative%20Commons.png| 90px | link=https://creativecommons.org/licenses/by-sa/3.0/| Creative Commons Attribution ShareAlike 3.0 License]]
|}
|}

__NOTOC__ <headertabs />

[[Category:OWASP Project]] [[Category:OWASP_Document]]

OWASP Docker Top 10

2019-04-17T15:26:21Z

Dirk Wetter: New slides and minor stuff

<div style="width:100%;height:160px;border:0,margin:0;overflow: hidden;">[[File:OWASP_Project_Header.jpg|link=]]</div>

{| style="padding: 0;margin:0;margin-top:10px;text-align:left;" |-
| valign="top" style="border-right: 1px dotted gray;padding-right:25px;" |

==About Docker Top 10==
The OWASP Docker Top 10 project is giving you ten bullet points to plan and implement a secure docker container environment. Those 10 points are ordered by relevance. They don't represent risks as each single point in the OWASP Top 10, they represent security controls. The controls range from baseline security to more advanced controls, depending on your security requirements.

You should use it as a
* guidance in the design phase as a system specification or
* for auditing a docker environment,
* also for procurement it could provide a basis for specifying requirements in contracts.

==Description==



This guide is for developers, auditors, architects, system and networking engineers. As indicated above you can also use this guide for externals to add formal technical requirements in your contract. The information security officer should have some interest too to meet security requirements.

The 10 bullet points here are about system and network security and also architecture. As a developer you don't have to be an expert in those -- that's what this guide is for. But as indicated above best is to start thinking about those points early. Please do not just start building it.

Security in Docker environments seemed often to be misunderstood. It was/is a highly disputed matter what the threats are supposed to be. So before diving into the Docker Top 10 bullet points, the threads are modeled. It not only helps understanding the security impacts but also gives you the ability to prioritize your task.

</span

== Why not "Container Security" ==

Albeit the name of this project carries the word "Docker", it also can be used with little abstraction for other containment solutions. Docker is as of now the most popular one, so the in-depth details are focusing for now on Docker. This could change later.

== A single container? ==

If you run more than 3 containers you probably have an orchestration solution to manage them. '''Specific''' security pitfalls of those are currently beyond the scope of this document. That doesn't mean that this guide just looking at one or a few containers managed manually -- on the contrary. It means only that we're looking at the containers including their networking and their host systems in such an orchestrated environment and not on special pitfalls of e.g. ''Kubernetes'', ''Swarm'', ''Mesos'' or'' OpenShift''.

==Licensing==

The Docker OWASP Top 10 document is licensed under the [https://creativecommons.org/licenses/by-nc-sa/4.0/ Creative Commons Attribution-ShareAlike 4.0 license] (CC BY-NC-SA 4.0). Some rights reserved.

[[File:CC-BY-SA-NC.4.0.size88x31.png|link=https://creativecommons.org/licenses/by-nc-sa/4.0/]]

==Roadmap==
As of November 2018, the highest priorities for the next 2 months are:

* Publish and work on a first draft of the documentation
* Complete this first draft
* Get other people involved to review the documentation and provide feedback
* Incorporate feedback into the documentation
* First Release


Subsequent Releases will add

* Go from Draft to Release
* Being promoted from an Incubator Project to a Lab Project


==Getting Involved==

For all communication, releases and more please use [https://github.com/OWASP/Docker-Security Github]

| valign="top" style="padding-left:25px;width:200px;border-right: 1px dotted gray;padding-right:25px;" |

== Project Resources ==

'''Github''' 
* Actions take place @ [https://github.com/OWASP/Docker-Security Github]
 
'''Slides''' 
* Dirk Wetter: ([https://www.owasp.org/images/8/81/Dirk_Wetter_-_Docker_Top10-HH.pdf long version]), ([https://www.owasp.org/images/7/7e/Dirk_Wetter_-_Docker_Security_GOD2018.pdf short version @ German OWASP Day 2018]),
* Dirk Wetter, older talks from [https://www.owasp.org/images/1/17/Dirk_Wetter_-_Docker_Security_Brussels.pdf Belgium Chapter Meeting], [https://2018.appsec.eu/presos/DevOps_Docker_201_Security_Dirk-Wetter_AppSecEU2018.pdf OWASP AppSec Europe 2018]

* Jack Mannino and Abdullah Munawar: [https://2018.appsec.eu/presos/DevOps_Securing-Containers_Jack-Mannino_Abdullah-Munawar_AppSecEU2018.pptx Slides of Presentation] at OWASP AppSec Europe 2018

== Project Leader ==
Dirk Wetter

== Related Projects ==
<!--
* [[OWASP_Code_Project_Template]]
* [[OWASP_Tool_Project_Template]]

--?
==Classifications==

{| width="200" cellpadding="2"
|-
| colspan="2" align="center" | [[File:Project_Type_Files_DOC.jpg|link=https://www.owasp.org/index.php/Category:OWASP_Document]]
|-
| align="center" valign="top" width="50%" rowspan="2"| [[File:Owasp-incubator-trans-85.png|link=https://www.owasp.org/index.php/OWASP_Project_Stages#tab=Incubator_Projects|Incubator Project]]
| align="center" valign="top" width="50%"| [[File:Owasp-builders-small.png|link=Builders]]
|-
| align="center" valign="top" width="50%"| [[File:Owasp-defenders-small.png|link=Defenders]]
|-
| colspan="2" align="center" | [[Image:Creative%20Commons.png| 90px | link=https://creativecommons.org/licenses/by-sa/3.0/| Creative Commons Attribution ShareAlike 3.0 License]]
|}
|}

__NOTOC__ <headertabs />

[[Category:OWASP Project]] [[Category:OWASP_Document]]

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-03-28T12:54:29Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 41. Stammtisch: TBA =====

----

==== Vergangene Treffen ====

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker / Container Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr:: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]
* [https://www.owasp.org/index.php/File:Dirk_Wetter_-_Docker_Top10-HH.pdf Slides]

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

File:Dirk Wetter - Docker Top10-HH.pdf

2019-03-28T12:53:06Z

Dirk Wetter:

Free for Open Source Application Security Tools

2019-03-21T10:30:54Z

Dirk Wetter: "open source" was not appropriate here -- unless there's a link to the open source code (+ license). It seems to be closed source to me which is available after registration.

__NOTOC__
== Introduction ==
OWASP's mission is to help the world improve the security of its software. One of the best ways OWASP can do that is to help Open Source developers improve the software they are producing that everyone else relies on. As such, the following lists of '''automated vulnerability detection tools''' that are '''free for open source''' projects have been gathered together here to raise awareness of their availability.

We would encourage open source projects to use the following types of tools to improve the security and quality of their code:
* Static Application Security Testing ([[SAST]]) Tools
* Dynamic Application Security Testing ([[DAST]]) Tools - (Primarily for web apps)
* Interactive Application Security Testing (IAST) Tools - (Primarily for web apps and web APIs)
* Keeping Open Source libraries up-to-date (to avoid [[Top 10-2017 A9-Using Components with Known Vulnerabilities|Using Components with Known Vulnerabilities (OWASP Top 10-2017 A9)]])
* Static Code Quality Tools

 '''Disclaimer:''' OWASP does not endorse any of the Vendors or Scanning Tools by listing them below. They are simply listed if we believe they are free for use by open source projects. We have made every effort to provide this information as accurately as possible. If you are the vendor of a free for open source tool and think this information is incomplete or incorrect, please send an e-mail to dave.wichers (at) owasp.org and we will make every effort to correct this information.

== Free for Open Source Tools ==
Tools that are free for open source projects in each of the above categories are listed below.

=== SAST Tools ===
OWASP already maintains a page of known SAST tools: [[Source Code Analysis Tools]], which includes a list of those that are "Open Source or Free Tools Of This Type". Any such tools could certainly be used. One such cloud service that looks promising is:
* [https://lgtm.com/help/lgtm/about-lgtm LGTM.com] - A free for open source static analysis service that automatically monitors commits to publicly accessible code in: Bitbucket Cloud, GitHub, or GitLab. Supports C/C++, C#, COBOL (in beta), Java, JavaScript/TypeScript, Python
In addition, we are aware of the following commercial SAST tools that are free for Open Source projects:
* [https://scan.coverity.com/ Coverity Scan Static Analysis] - Can be lashed into Travis-CI so it's done automatically with online resources. Supports over a dozen programming languages as documented here in the section [https://www.synopsys.com/software-integrity/security-testing/static-analysis-sast.html Comprehensive support for these programming languages and frameworks].
* [https://www.softwaresecured.com/reshift reshift] - A CI/CD tool that uses static code analysis to scan for vulnerabilities and uses machine learning to give a prediction on false positives. Supports Java with future support for NodeJS and JavaScript planned for sometime in 2019. If you go to the Pricing section on this page, it says it is free for public repositories.

=== DAST Tools ===
If your project has a web application component, we recommend running automated scans against it to look for vulnerabilities. OWASP maintains a page of known DAST Tools: [[:Category:Vulnerability Scanning Tools|Vulnerability Scanning Tools]], and the '''Licence''' column on this page indicates which of those tools have free capabilities. Our primary recommendation is to use one of these:
* [[OWASP Zed Attack Proxy Project|OWASP ZAP]] - A full featured free and open source DAST tool that includes both automated scanning for vulnerabilities and tools to assist expert manual web app pen testing.
** The ZAP team has also been working hard to make it easier to integrate ZAP into your CI/CD pipeline. (e.g., here's a [https://www.we45.com/blog/how-to-integrate-zap-into-jenkins-ci-pipeline-we45-blog blog post on how to integrate ZAP with Jenkins]).
* [http://www.arachni-scanner.com/ Arachni] - Arachni is a commercially supported scanner, but its free for most use cases, including scanning open source projects.
We are not aware of any other commercial grade tools that offer their full featured DAST product free for open source projects.

=== IAST Tools ===
IAST tools are typically geared to analyze Web Applications and Web APIs, but that is vendor specific. There may be IAST products that can perform good security analysis on non-web applications as well.

We are aware of only one IAST Tool that is free after registration at this time:
* [https://www.contrastsecurity.com/contrast-community-edition Contrast Community Edition (CE)] - Fully featured version for 1 app and up to 5 users (some Enterprise features disabled). Contrast CE supports Java only.

=== Open Source Software (OSS) Security Tools ===
OSS refers to the open source libraries or components that application developers leverage to quickly develop new applications and add features to existing apps. Gartner refers to the analysis of the security of these components as software composition analysis (SCA). So OSS Analysis and SCA are the same thing.

OWASP recommends that all software projects generally try to keep the libraries they use as up-to-date as possible to reduce the likelihood of [[Top 10-2017 A9-Using Components with Known Vulnerabilities|Using Components with Known Vulnerabilities (OWASP Top 10-2017 A9)]]. There are two recommended approaches for this:

==== Keeping Your Libraries Updated ====
Using the latest version of each library is recommended because security issues are frequently fixed 'silently' by the component maintainer. By silently, we mean without publishing a [https://cve.mitre.org/ CVE] for the security fix.
* [https://www.mojohaus.org/versions-maven-plugin/ Maven Versions plugin]
** For Maven projects, can be used to generate a report of all dependencies used and when upgrades are available for them. Either a direct report, or part of the overall project documentation using: mvn site.
* Dependabot - https://dependabot.com/
** A GitHub only service that creates pull requests to keep your dependencies up-to-date. It automatically generates a pull request for each dependency you can upgrade, which you can then ignore, or accept, as you like. It supports tons of languages.
** Recommended for all open source projects maintained on GitHub!

==== Detecting Known Vulnerable Components ====
As an alternative, or in addition to, trying to keep all your components up-to-date, a project can specifically monitor whether any of the components they use have known vulnerable components.

Free tools of this type:
* OWASP has its own free open source tool [[OWASP Dependency Check]] that is free for anyone to use.
* GitHub: Security alerts for vulnerable dependencies - https://help.github.com/articles/about-security-alerts-for-vulnerable-dependencies/
** A native GitHub feature that reports known vulnerable dependencies in your GitHub projects. Supports: Java, .NET, JavaScript, Ruby, and Python. Your GitHub projects are automatically signed up for this service.
Commercial tools of this type that are free for open source:
* Contrast Community Edition (CE) (mentioned earlier) also has both Known Vulnerable Component detection and Available Updates reporting for OSS. CE supports Java only.
* Snyk - https://www.snyk.io - Supports Node.js, Ruby, Java, Python, Scala, Golang, .NET, PHP - Latest list here: https://snyk.io/docs
** A Commercial tool that identifies vulnerable components and integrates with numerous CI/CD pipelines. It is free for open source: https://snyk.io/plans
** If you don't want to grant Snyk write access to your repo (see it can auto-create pull requests) you can use the Command Line Interface (CLI) instead. See: https://snyk.io/docs/using-snyk. If you do this and want it to be free, you have to configure Snyk so it know its open source: https://support.snyk.io/snyk-cli/how-can-i-set-a-snyk-cli-project-as-open-source
*** Another benefit of using the Snyk CLI is that it won't auto create Pull requests for you (which makes these 'issues' more public than you might prefer)
** They also provide detailed information and remediation guidance for known vulnerabilities here: https://snyk.io/vuln
* SourceClear - https://www.sourceclear.com/ - Supports: Java, Ruby, JavaScript, Python, Objective C, GO, PHP
** They have a free trial right from their [https://www.sourceclear.com/ home page]. When the 30 day trial expires, it converts into a free "Personal Account" per: "Upgrade at any time to get the features that matter most to you, or choose the Personal plan when your trial ends." Personal Account described here: https://www.sourceclear.com/pricing/
** They also make their component vulnerability data (for publicly known vulns) free to search: https://www.sourceclear.com/vulnerability-database/search#_ (Very useful when trying to research a particular library)
* WhiteSource Bolt - Supports 200+ programming languages. https://www.whitesourcesoftware.com/
** Azure version: https://marketplace.visualstudio.com/items?itemName=whitesource.ws-bolt
** GitHub version: https://github.com/apps/whitesource-bolt-for-github Available starting in Nov. 2018.

=== Code Quality tools ===
Quality has a significant correlation to security. As such, we recommend open source projects also consider using good code quality tools. A few that we are aware of are:
* SpotBugs (https://github.com/spotbugs/spotbugs) - Open source code quality tool for Java
** This is the active fork for FindBugs, so if you use Findbugs, you should switch to this.
** SpotBugs users should add the FindSecBugs plugin (http://find-sec-bugs.github.io/) to their SpotBugs setup, as it significantly improves on the very basic security checking native to SpotBugs.

* SonarQube (https://www.sonarqube.org/)
** This is a commercially supported, very popular, free (and commercial) code quality tool. It includes most if not all the FindSecBugs security rules plus lots more for quality, including a free, internet online CI setup to run it against your open source projects. SonarQube supports numerous languages: https://www.sonarqube.org/features/multi-languages/

Please let us know if you are aware of any other high quality application security tools that are free for open source (or simply add them to this page). We are particularly interested in identifying and listing commercial tools that are free for open source, as they tend to be better and easier to use than open source (free) tools. If you are aware of any missing from this list, please add them, or let us know (dave.wichers (at) owasp.org) and we'll confirm they are free, and add them for you. Please encourage your favorite commercial tool vendor to make their tool free for open source projects as well!!

Finally, please forward this page to the open source projects you rely on and encourage them to use these free tools!

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-03-15T11:42:28Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr:: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://her.is/2FgcKhR Xing]

----

==== Vergangene Treffen ====

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: https://her.is/2FgcKhR Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

File:Training Instructor Agreement.AppSecEU2013.pdf

2019-03-06T18:31:20Z

Dirk Wetter: Dirk Wetter uploaded a new version of File:Training Instructor Agreement.AppSecEU2013.pdf

File:Training Instructor Agreement.AppSecEU2013.pdf

2019-03-06T13:37:50Z

Dirk Wetter: Dirk Wetter uploaded a new version of File:Training Instructor Agreement.AppSecEU2013.pdf

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-03-01T20:09:12Z

Dirk Wetter: /* 39. Stammtisch: 27.2.2019 */

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr:: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

----

==== Vergangene Treffen ====

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
*** [https://bkimminich.github.io/juice-shop/stammtisch_hh_2019#/ Slides]
*** [https://owasp-juice.shop/ Projekt], [https://github.com/bkimminich/juice-shop GitHub]
** Katharina Treptow, Timo Pagel: "Vorstellung des OWASP Pins Project"
*** [https://www.owasp.org/images/1/16/Motivation_of_Security_Champions.pdf Slides]
*** Info 1: https://www.owasp.org/index.php/OWASP_Security_Pins_Project
*** Info 2: https://github.com/wurstbrot/security-pins/tree/master/PNG/no-background
** Stefan Kelm: "GCHQs (!) CyberChef"
*** [https://gchq.github.io/CyberChef/ Online-Demo zum CyberChef], [https://github.com/gchq/CyberChef GitHub]
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

File:Motivation of Security Champions.pdf

2019-03-01T20:08:27Z

Dirk Wetter:

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-03-01T20:00:58Z

Dirk Wetter:

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 40. Stammtisch: 27.3.2019 =====
* Vortrag: "OWASP Docker Top 10"
* Vortragender: Dirk Wetter
* Abstract und mehr:: Siehe [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/259390491/ Meetup]
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

----

==== Vergangene Treffen ====

===== 39. Stammtisch: 27.2.2019 =====

* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
** Katharina Treptow ,Timo Pagel: "Vorstellung des OWASP Pins Project"
** Stefan Kelm: "GCHQs (genau!) CyberChef"
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-02-11T19:47:47Z

Dirk Wetter: Februar 2019

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----
===== 39. Stammtisch: 27.2.2019 =====
* Kurzvorträge zu
** Björn Kimminich: "Neues aus der Saftpresse: Juice Shop 8"
** Katharina Treptow (,Timo Pagel): "Vorstellung des OWASP Pins Project"
** Stefan Kelm: "GCHQs (genau!) CyberChef"
* Start: 18:30 Uhr
* Lokation: [https://her.is/2E6liYh SPIEGEL, Ericusspitze 1]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/258185324/ Meetup]

----

==== Vergangene Treffen ====

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
* Slides: [https://www.owasp.org/images/2/2c/Timo_Pagel_-_OAuth2_Flows.pdf Slides]

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

File:Timo Pagel - OAuth2 Flows.pdf

2019-02-11T19:41:14Z

Dirk Wetter:

User:Dirk Wetter

2019-01-11T17:55:17Z

Dirk Wetter: minor

=== OWASP Contributions and Activities ===
* Conference Chair / Project manager of the successful [http://2013.appsec.eu OWASP AppSec Research 2013]
* Involved in the following AppSec conferences in Europe
* Active Member in [[Germany|German Chapter]], Since 2012 Board Member of German Chapter. Former German Chapter lead
* OWASP German Conferences, Program Committees and more
* Running OWASP [[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Stammtisch Hamburg]] (''Stammtisch'' is how we basically call Chapters in Germany)
* Contributions to [https://www.owasp.org/index.php/Top_10-2017_Top_10 OWASP Top 10 2017]
* [https://www.owasp.org/index.php/OWASP_Docker_Top_10 Working on Docker OWASP Top 10]

=== Misc ===
* Founder and Project lead of the open source project [https://testssl.sh/ testssl.sh], a portable SSL/TLS checker for the command line which checks any service for it's encryption.

=== Business ===
* Independent information security consultant and owner of [https://drwetter.eu/ Dr. Wetter IT-Consulting]
* Previously employed in the Capgemini group
* Paid information security profession since 1996
* Lived in the US (greater NYC area)

=== Hobby ===
* Speaking at OWASP and other security conferences
* Writing. Did a book and several publications (online/print) for heise.de / the H-online
* Unix / Linux since early 90s
* Teaching Martial Arts

=== Contact ===
* E-mail: <firstname> @ owasp dot org
* [https://www.xing.com/profile/Dirk_Wetter Xing], [http://de.linkedin.com/in/drdirkwetter LinkedIn]
* Twitter: [https://twitter.com/drwetter drwetter]

OWASP German Chapter Stammtisch Initiative/Hamburg

2019-01-10T17:42:43Z

Dirk Wetter: 1/2019

[[Category:Germany]]
[[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet drwetter puhunkt de).

==== Hamburg ist einen Vortrag Wert ====

Wir suchen Vorträge für die Stammtische in 2019

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, wenn du (für uns relevante) Themen parat hast, die du uns näher bringen möchtest. Wie bei OWASP üblich: Wir sind an Sicherheit im Internet -- Technik, Organisation, Entwicklung, Datenschutz -- interessiert. Nicht an Marketing. Und auch nicht an Buzzwords.
 

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um zeitnah über Treffen auf dem Laufenden zu bleiben. Die Meetup-Seite ist zudem meistens etwas aktueller.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen.

=== Alle Treffen ===

==== Aktuelle Treffen ====

----

===== 38. Stammtisch: 30.1.2019 =====
* Thema: Authentifizierungskonzepte von OAUTH2
* Start: 18:30 Uhr
* Lokation: [https://her.is/1Ws8uP8 Kühne & Nagel, Großer Grasbrook 11-13]
* Abstract und mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/257959894/ Meetup]
----

==== Vergangene Treffen ====

===== 37. Stammtisch: 4.12.2018 =====
* Networking
* Start: 19:00 Uhr
* Lokation: [https://her.is/2POSuea Klimperkiste]
* Mehr: [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/256620737/ Meetup]

----

===== 36. Stammtisch: 1.11.2018 =====
* Thema: Common API security pitfalls
* Vortragender: Philippe de Ryck
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/255794105/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Slides: [https://www.owasp.org/images/8/8d/20181101_-_Common_API_security_pitfalls_%28OWASP%29_small.pdf Slides]

===== 35. Stammtisch: 22.8.2018 =====
* Vortrag: "Selbstverteidigung für deine Applikation"
* Vortragende: Rüdiger Heins und Ben Brunzel
* Abstract: Siehe https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/251952786/
* Vortragsstart: 18:30 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/4/4d/Ben_Brunzel%2BR%C3%BCdiger_Heins.Selbstverteidigung_Applikation.pdf Slides]

Juli - Mitte August: Sommerpause

===== 34. Stammtisch: 31.5.2018 =====
* Vortrag: "Defect Dojo -- The Good, the Bad and the Ugly"
* Vortragende: Manuel Schneider / Tilmann Haak
* Abstract: https://lists.owasp.org/pipermail/owasp-germany/2018-May/001089.html
* Slides: https://www.owasp.org/images/c/c8/Defectdojo-owasp-stammtisch-final.pdf
* Vortragsstart: 19:00
* Lokation: BCD Travel
* Nachbereitung: TBD
----

===== 33. Stammtisch: 26.4.2018 =====
* Vortrag I: "Ruhig schlafen trotz krititischer Daten -- Hashicorp Vault" (Jörg Krainer)
* Vortrag II: "DIY-Patch-Management" (Ingo Bente (/Florian Junge))
* Abstracts: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/249505533/
* Vortragsstart: 19:00
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Nachbereitung: Klimperkiste

===== 32. Stammtisch: 28.2.2018 =====
* Titel: "Hallo, Frida! - Dynamic Binary Instrumentation (nicht nur) auf Android"
* Vortragende: Michael Helwig, Hendrik Spiegel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/247644169/
* Vortragsstart: 19:00
* Lokation: Kühne & Nagel, Großer Grasbrook 11-13

===== 31. Stammtisch: 30.1.2018 =====
* Titel: "Einführung in Docker-Sicherheit"
* Vortragender: Timo Pagel
* Abstract: https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/246927844/
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 30. Stammtisch: 28.11.2017 =====
* Titel: "2017: '''O'''WASP Top 10 2017"
* Vortragender: Dirk Wetter
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-November/001052.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/8/8e/Dirk_Wetter_-_OWASP_T10.pdf Slides]

===== 29. Stammtisch am 27. September 2017 =====

* Titel: "OWASP Cornucopia"
* Vortragende: Mamta Naidu
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-September/001027.html
* Uhrzeit: 18:30
* Lokation: BCD Travel

===== 28. Stammtisch am 4. Juli 2017 =====

* Titel: "LKA zu Internetkriminalität"
* Vortragender: Andreas Dondera
* Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-June/001000.html
* Uhrzeit: 18:30
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* [https://www.owasp.org/images/c/c8/Donde%2C_LKA_ZAC_HH_IT-Sicherheit_2017.pdf Slides]

===== <s>28. Stammtisch am 30. Mai 2017</s> =====

* Leider ist der Sprecher erkrankt. Neuer Termin folgt bald
* <s>Titel: "Docker Security"</s>
* <s>Vortragender: Fadi Serhan</s>
* <s>Abstract: http://lists.owasp.org/pipermail/owasp-germany/2017-May/000990.html</s>
* <s>Uhrzeit: 18:30</s>
* <s>Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]</s>

===== 27. Stammtisch am 25. April 2017 =====

* Thema: Es gibt eine Reihe von Kurzvorträgen, s.u.
* Uhrzeit: 18:30
* Lokation: [https://wego.here.com/directions/mix//Valentinskamp-70,-Neustadt,-20355-Hamburg,-Germany:loc-dmVyc2lvbj0xO3RpdGxlPVZhbGVudGluc2thbXArNzA7bGFuZz1kZTtsYXQ9NTMuNTU2MDE4ODI5MzQ1Nztsb249OS45ODM1MzAwNDQ1NTU2NjQ7c3RyZWV0PVZhbGVudGluc2thbXA7aG91c2U9NzA7Y2l0eT1IYW1idXJnO3Bvc3RhbENvZGU9MjAzNTU7Y291bnRyeT1ERVU7ZGlzdHJpY3Q9TmV1c3RhZHQ7c3RhdGU9SGFtYnVyZztjb3VudHk9SGFtYnVyZztjYXRlZ29yeUlkPWJ1aWxkaW5nO3NvdXJjZVN5c3RlbT1pbnRlcm5hbDtubGF0PTUzLjU1NTY0ODgwMzcxMDk0O25sb249OS45ODM1NTAwNzE3MTYzMDk?map=53.55678,9.98334,17,satellite Smaato, Valentinskamp 70 (Emporio)]

* '''Kurzvorträge''' Abstracts [http://lists.owasp.org/pipermail/owasp-germany/2017-April/000979.html hier]
** Björn Kimminich erzählt, was toll und neu beim Juice-Shop / Saftladen ist
** Timo Pagel präsentiert ein Hochschullehrkonzept "Sicherheit in Webanwendungen"
** Enrico Scichilone gibt eine einfach gehaltene Einführung ins Threat Modeling
** Manuel Schneider erklärt "EyeWitness"
** Dirk Wetter gibt ein Update zu TLS-Fingerprinting

===== 26. Stammtisch am 28. März 2017 =====

* Thema: Netzwerken/Treffen
* Uhrzeit: 18:30 Uhr
* Lokation: [https://wego.here.com/directions/mix//Klimperkiste,-Esplanade-18,-Neustadt,-20354-Hamburg:276u1x0e-c8203eb918394e93a94b169736b5474c?map=53.55844,9.9885,17,normal Klimperkiste]

===== 25. Stammtisch am 13. Dezember 2016 =====

* Titel: "Ein Feldbericht -- Erfahrungen aus 4 Jahren Secure Development Lifecycle"
* Vortragender: Benjamin Pfänder
* Uhrzeit (Start Vortrag): '''18:45''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 24. Stammtisch am 2. August 2016 =====

* Titel: ~ OWASPs Dependency Checker
* Vortragender: Tilmann Haak

* [https://www.meetup.com/OWASP-Hamburg-Stammtisch/events/232788936/ Abstract]
* Uhrzeit: '''18:00''' Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 23. Stammtisch 14. Juni 2016 =====

* Titel: ~ Passwort Cracking mit GPUs
* Vortragender: Ingo Bente
* [http://lists.owasp.org/pipermail/owasp-germany/2016-June/000885.html Abstract], [https://docs.google.com/presentation/d/1p60jVRUKChBP0fQ8MO5qAyS5M5k3gdbNQr7oaJfz-3k/edit?pref=2&pli=1#slide=id.p Slides]
* Uhrzeit: 19:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

===== 22. Stammtisch 17. Mai 2016 =====

* Titel: ~ "Fail Fast, Automation von Sicherheitsprüfungen für Webanwendungen"
* Vortragender: Timo Pagel
* Uhrzeit: 19:00 Uhr (TBC)
* Lokation: [https://maps.here.com/germany/hamburg/street-square/gro%C3%9Fe-elbstra%C3%9Fe-14--loc-dmVyc2lvbj0xO3RpdGxlPUdybyVDMyU5RmUrRWxic3RyYSVDMyU5RmUrMTQ7bGFuZz1kZTtsYXQ9NTMuNTQ1MTg4OTAzODA4NTk0O2xvbj05Ljk1MTQ1MDM0NzkwMDM5O3N0cmVldD1Hcm8lQzMlOUZlK0VsYnN0cmElQzMlOUZlO2hvdXNlPTE0O2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIyNzY3O2NvdW50cnk9REVVO2Rpc3RyaWN0PUFsdG9uYS1BbHRzdGFkdDtzdGF0ZT1IYW1idXJnO2NvdW50eT1IYW1idXJnO2NhdGVnb3J5SWQ9YnVpbGRpbmc7c291cmNlU3lzdGVtPWludGVybmFsO25sYXQ9NTMuNTQ1MDcwNjQ4MTkzMzY7bmxvbj05Ljk1MTUxOTk2NjEyNTQ4OA?map=53.54576,9.95379,16,satellite&msg=Gro%C3%9Fe%20Elbstra%C3%9Fe%2014 codecentric]

===== 21. Stammtisch 8. März 2016 =====

* Titel: ~Bedrohungsanalyse mit Microsofts SDLC Threat Modeling Tools
* Vortragender: Matthias Rohr
* Uhrzeit: 18:30 Uhr
* Lokation: Völckersstr. 38 22765 Hamburg, Ottensen (SinnerSchrader)
* Nachbereitung: Scottys

Winterpause

===== 20. Stammtisch 17. November 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]

Zwei Kurz-Vorträge gab's:
tragender
* Ingo Chao über "HTTP-Header-Enrichment in SSL-Verbindungen"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!" ([https://www.owasp.org/images/3/39/Dirk_Wetter_--_HTTPS_und_Datenschutz.pdf Slides])
* [http://lists.owasp.org/pipermail/owasp-germany/2015-November/000830.html Abstracts]

Ausklang in der "Klimperkiste"

Zwecks Planung bitte Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/owasp-stammtisch-hamburg-17-11-kurzvortragen-1621270 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/226421947/ Meetup]).

===== 19. Stammtisch 6. Oktober 2015 =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://www.here.com/germany/hamburg/street-square/dammtorstra%C3%9Fe-32--loc-dmVyc2lvbj0xO3RpdGxlPURhbW10b3JzdHJhJUMzJTlGZSszMjtsYXQ9NTMuNTU2MTI4NDg4ODUzNTc0O2xvbj05Ljk4NzgwNDQ4OTIxMDI0ODtzdHJlZXQ9RGFtbXRvcnN0cmElQzMlOUZlO2hvdXNlPTMyO2NpdHk9SGFtYnVyZztwb3N0YWxDb2RlPTIwMzU0O2NvdW50cnk9REVVO2Rpc3RyaWN0PU5ldXN0YWR0O3N0YXRlPUhhbWJ1cmc7Y291bnR5PUhhbWJ1cmc7Y2F0ZWdvcnlJZD1idWlsZGluZztzb3VyY2VTeXN0ZW09aW50ZXJuYWw?map=53.55593,9.98838,15,satellite&msg=Dammtorstra%C3%9Fe%2032&x=ep Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
** [https://www.owasp.org/images/a/aa/Dirk_Wetter_--_Von_einem%2C_der_auszog_..._.pdf Slides]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]

===== 18. Stammtisch 24. Juni 2015 =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam!

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015 =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014 =====

* Am Rande des 31c3.
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke

===== 15. Stammtisch am 28.10.2014 (Dienstag) =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&ie=UTF8&sll=37.0625,-95.677068&sspn=70.10254,135.263672&hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&t=m&z=17&iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript]
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event]

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.

===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security"
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV] 
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste].

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". 
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in Omas Apotheke in der Schanze. Los geht's um 19 Uhr.

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?"
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides] 
Datum/Zeit: 14.10.2010, 19 Uhr 
Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG) 
Vortragender: Dirk Wetter

===== 1. Treffen am 8.7.2010 =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet ;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen. ;-)
 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).

SameSite

2018-12-17T13:03:53Z

Dirk Wetter: Add Safari, remark for IE11/Windows 7. Remove PHP section, see discussion.

== Overview ==

SameSite prevents the browser from sending this cookie along with cross-site requests. The main goal is mitigate the risk of cross-origin information leakage. It also provides some protection against cross-site request forgery attacks. Possible values for the flag are <code>lax</code> or <code>strict</code>.

The <code>strict</code> value will prevent the cookie from being sent by the browser to the target site in all cross-site browsing context, even when following a regular link. For example, for a GitHub-like website this would mean that if a logged-in user follows a link to a private GitHub project posted on a corporate discussion forum or email, GitHub will '''not''' receive the session cookie and the user will not be able to access the project.

A bank website however most likely doesn't want to allow any transactional pages to be linked from external sites so the <code>strict</code> flag would be most appropriate here.

The default <code>lax</code> value provides a reasonable balance between security and usability for websites that want to maintain user's logged-in session after the user arrives from an external link. In the above GitHub scenario, the session cookie would be allowed when following a regular link from an external website while blocking it in CSRF-prone request methods (e.g. <code>POST</code>).

As of November 2017 the SameSite attribute is implemented in Chrome, Firefox, and Opera. Since version 12.1 Safari also supports this. Windows 7 with IE 11 lacks support as of December 2018, see caniuse.com below.

== References ==

* https://tools.ietf.org/html/draft-west-first-party-cookies-07
* https://caniuse.com/#search=samesite
* http://www.sjoerdlangkemper.nl/2016/04/14/preventing-csrf-with-samesite-cookie-attribute/