View source for OWASP German Chapter Stammtisch Initiative/Hamburg

[[Category:Germany]] [[Category:Stammtisch]]

=== Generelles zu den Treffen in Hamburg ===
Wer und Interesse hat mitzuwirken oder mitgestalten möchte, bitte bei Dirk Wetter melden (dirk aet owasp puhunkt org).

==== Hamburg ist einen Vortrag Wert ====

<b>Wir suchen Vorträge für die nächsten Stammtische ab Januar 2015</b>

Möchte jemand einen Vortrag halten? Prima! Bitte um kurze Info an Dirk Wetter, ob jemand (für uns relevante) Themen parat hat, die er uns näher bringen möchte.  Wie bei  OWASP üblich: Wir sind an Websicherheit -- Technik, Organisation, Entwicklung -- interessiert. Nicht an Marketing. 
<br>

==== Wie bekomme ich Treffen mit? ====

Tretet gerne der [http://www.meetup.com/OWASP-Hamburg-Stammtisch/ OWASP Hamburg Stammtisch meetup-Gruppe] bei, um immer über Treffen auf dem Laufenden zu sein. Ansonsten werden die Treffen natürlich über die [https://lists.owasp.org/mailman/listinfo/owasp-germany/ OWASP-Deutschland-Liste] angekündigt und [https://twitter.com/OWASP_de getwittert]. Meistens stelle ich auch auf xing.com ein Event ein.

Jeder mit Interesse an unseren Themen ist willkommen. Alle Treffen sind frei und offen. Man muss dafür kein OWASP-Mitglied sein. Hinweise auf diese Webseite oder auf einzelne Treffen an Kollegen oder Bekannte sind gern gesehen. 


----

=== Die einzelnen Treffen ===

==== Aktuelle Stammtisch-Events ====


Nach der Sommerpause geht's wieder los mit unseren Treffen

===== 19. Stammtisch 6. Oktober 2015  =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&amp;ie=UTF8&amp;sll=37.0625,-95.677068&amp;sspn=70.10254,135.263672&amp;hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&amp;t=m&z=17&amp;iwloc=A Xing]
* Vortrag:
** Dirk Wetter -- Von einem, der auszog einen SSL/TLS-Checker zu schreiben, [http://lists.owasp.org/pipermail/owasp-germany/2015-September/000814.html Abstract auf der Mailing-Liste]
* Ausklang in der "Klimperkiste"

Zwecks Planung bitte einfach Bescheid sagen, wer dabei ist (Mail an Dirk, Bei [https://www.xing.com/events/ssl-tls-testing-einfach-1603954 Xing] oder [http://www.meetup.com/OWASP-Hamburg-Stammtisch/events/225398503/ Meetup]


Das nächste (20.!) Treffen folgt Anfang November. Wir haben zwei Kurz-Vorträge:

* Ingo Chao über "Vermeintliche Privacy anonymer Surfer (genauer Titel folgt)"
* Dirk Wetter: "Aber HTTPS bedeutet Privacy!1!!"

----

==== Ältere Treffen ====

===== 18. Stammtisch 24. Juni 2015  =====

Wir machen an o.g. Mittwoch ein Netzwerkabend plus Diskussion der OWASP AppSec-Konferenz in Amsterdam! 

* Datum: 24.6.2015, 18:30 Uhr
* Lokation: Klimperkiste (http://www.openstreetmap.org/?mlat=53.55773&mlon=9.99049#map=17/53.55774/9.99049).

===== 17. Stammtisch 27. Januar 2015  =====

* Björn Kimminich: So ein Saftladen! - Hacking Session für Developer (und Pentester)
* Datum: 27.1.2015, 18 Uhr
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]. Im Raum "Forum" im EG. Anfahrt via U4 bis Überseequartier oder mit den Buslinien 6 und 111.
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2015-January/000725.html Mailing-Liste]. Eigener Laptop erforderlich, am besten mit bereits [https://github.com/bkimminich/juice-shop#setup vorinstalliertem Juice-Shop]! Vor Ort kein öffentliches WLAN!

===== 16. Stammtisch am 28.12.2014  =====

* Am Rande des 31c3. 
* Treffen um 18:45 vor [http://lists.owasp.org/pipermail/owasp-germany/2014-December/000724.html Halle 1] an der Spielecke 

===== 15. Stammtisch am 28.10.2014 (Dienstag)  =====

* Uhrzeit: 18:00 Uhr
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&amp;ie=UTF8&amp;sll=37.0625,-95.677068&amp;sspn=70.10254,135.263672&amp;hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&amp;t=m&z=17&amp;iwloc=A Xing]
* Vorträge:
** Ingo Chao -- Monitoring von Abuse Cases und Incident Response bei XING. Feature oder Vorfall?
** Dirk Wetter -- Kleine feine Helferlein: HTTP Header und Security, [https://www.owasp.org/images/4/40/Dirk_Wetter_-_Kleine%2C_feine_Helferlein_HTTP_Header_und_Security.pdf Slides]
* Ausklang in der "Klimperkiste"

===== 14. Stammtisch am 29.4.2014 (Dienstag)  =====

* Uhrzeit: 19:00 Uhr 
* Lokation: [https://maps.google.com/maps?q=Dammtorstra%C3%9Fe+29-32+20354+Hamburg&amp;ie=UTF8&amp;sll=37.0625,-95.677068&amp;sspn=70.10254,135.263672&amp;hnear=Dammtorstra%C3%9Fe+29-32,+20354+Hamburg,+Germany&amp;t=m&z=17&amp;iwloc=A Xing]
* Themen: Es wird zwei Vorträge geben 
** Java-Unit Tests am Beispiel ZAP (Björn Kimminich). [https://www.owasp.org/index.php/File:Bj%C3%B6rn_Kimminich_-_Quo_pertentas,OSS.pdf Slides], [http://www.slideshare.net/BjrnKimminich/quo-pertentas-oss Transskript] 
** PHP-Sicherheits-Trainingsystem (Timo Pagel), [https://www.owasp.org/images/e/e8/Timo_Pagel_-_OWASP_PHP_Security_Trainings_System.pdf Slides], [https://bitbucket.org/tpagel/php-security-training-system Projektseite]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-April/000642.html Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1387296 Xing-Event] 

Bitte kurz Dirk Bescheid sagen per PM oder beim Xing-Event zwecks Planungssicherheit.


===== Lucky13 ;-) Vortrag am 20.3.2014 (Donnerstag) =====

* Uhrzeit: 19:00 Uhr 
* Lokation: Xing
* Vortragender: Matthias Rohr, Titel: "Tool-basierte Web Security", [https://www.owasp.org/images/0/03/Matthias_Rohr_-_Tool-basierte_Web_Security.pdf Slides]
* Details auf der [http://lists.owasp.org/pipermail/owasp-germany/2014-March/000624.html Mailing-Liste] oder im [https://www.xing.com/events/owasp-stammtisch-hamburg-1375791 Xing-Event]

===== 12. Treffen am 28.11.2013 (Donnerstag) =====
* Uhrzeit: 19:00 Uhr 
* Stammtisch mit Schnack über Websicherheit und mehr ([http://lists.owasp.org/pipermail/owasp-germany/2013-November/000579.html Mail Mailing-Liste])
* Lokation: [http://www.openstreetmap.org/?way=44710832#map=17/53.55016/9.97895 Noahs Taverna / Großneumarkt 52]

===== September: Pause wegen [http://2013.appsec.eu AppSec Research] =====

===== 11. Treffen/Vortrag am 16.7.2013 (Dienstag!) =====
* Uhrzeit: 18:30 Uhr 
* Lokation: [https://maps.google.com/maps?q=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&ie=UTF8&ll=53.544898,9.953399&spn=0.014943,0.019376&oe=utf-8&fb=1&hq=Adobe+Systems+Engineering+GmbH,+Gro%C3%9Fe+Elbstr.+27,+3.+OG&cid=0,0,2634310756061328020&t=m&z=16 Adobe Systems Engineering GmbH, Große Elbstr. 27], 3.OG (bei Fischauktionshalle)
* Sprecher: Sebastian Schinzel
* Vortrag: Sebastian Schinzel, Thema " Lost in Translation: Missverständnisse zwischen Mensch/Mensch und Mensch/Maschine und deren Auswirkungen auf Web Security" 
* [http://lists.owasp.org/pipermail/owasp-germany/2013-July/000521.html Abstract und Ankündigung] von der Mailingliste
* Nachbereitung: Strandpauli (Nachzügler: gerne bei 040/2442035-1 anrufen)

===== 10. Treffen/Vortrag am 16.5.2013 =====
* Uhrzeit: 18h 
* Lokation: [https://maps.google.com/maps?q=K%C3%BChne+und+Nagel,+hamburg&hl=en&ie=UTF8&ll=53.542003,9.996743&spn=0.01057,0.017939&sll=48.474628,10.849214&sspn=0.011793,0.017939&hq=k%C3%BChne+und+nagel,&hnear=Hamburg,+Germany&t=m&z=16 Großer Grasbrook 11-13, Hafencity] bei [http://commons.wikimedia.org/wiki/File:Hamburg.hafencity.kuehne%2BNagel.wmt.jpg Kühne und Nagel]
* Anreise: U4 bis Überseequartier, südlicher Ausgang (Busse 6 und 111 fahren auch in die Hafencity sind aber eher unpraktisch)
* Vortrag von [[User:jmanico|Jim Manico]] (Hawaii) (English): [https://www.owasp.org/images/7/76/Jim_Manico_%28Hamburg%29_-_Securiing_the_SDLC.pdf Securing the SDLC (Slides)] [http://lists.owasp.org/pipermail/owasp-germany/2013-April/000488.html (Abstract von der Mailing-Liste)]

===== 9. Treffen/Vortrag am 14.3.2013 =====
* Uhrzeit: 19h
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Vortrag] von Markus Manzke übers [[OWASP_NAXSI_Project|OWASP Naxsi Projekt]]. <br >
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG). [http://www.geofox.de/base/welcome.jsp?destType=A&destName=Schlueterstrasse%2070&destRegion=Hamburg&departureOrArrival=0&startTime=18%3A45 HVV]<br>
* [http://www.guug.de/lokal/hamburg/talks/naxsi.pdf Slides]
* Mehr auf der [http://lists.owasp.org/pipermail/owasp-germany/2013-February/000470.html Mailing-Liste]. 

===== 8. Treffen am 24.1.2013 =====
* Uhrzeit: 19h
* Ort: [http://www.scottys-ottensen.de/ Scotty's Ottensen], [http://maps.google.com/maps?q=Friedensallee+14+-16+22765+Hamburg&ll=53.554497,9.928143&spn=0.011383,0.014999&oe=utf-8&hnear=Friedensallee+14,+22765+Hamburg,+Germany&t=m&z=16 Karte]
* Treffen mit sinnieren über Websicherheit, OWASPs AppSecEU 2013 und sich spotan ergebene Themen 

===== 7. Treffen am 8.10.2012 =====
Wir wollen uns ab nun regelmäßig alle zwei Monate treffen (skippen allerdings den Dezember)
* Uhrzeit: 19h
* Ort: Arkadasch [http://maps.google.com/maps?q=arkadasch+hamburg&ll=53.568045,9.982023&spn=0.045926,0.075874&fb=1&hq=arkadasch&hnear=0x47b161837e1813b9:0x4263df27bd63aa0,Hamburg,+Germany&cid=0,0,15852195313309451738&t=m&z=14&iwloc=A Grindelhof 17, 20146 Hamburg].
* Treffen ohne Vortrag, mit sinnieren und plauschen über Web- und Softwaresicherheit, Webservices, AppSecEU 2013 etc.

===== 6. Treffen am 13.8.2012 =====
* Uhrzeit: 19h
* Ort: [http://www.hamburgcitybeachclub.de/home.html Hamburg City Beach Club] (oben auf [http://maps.google.com/maps?q=53.5461,9.9650&hl=en&ll=53.546096,9.965007&spn=0.01238,0.019162&sll=53.545961,9.965&sspn=0.01238,0.019162&t=m&z=16 dem Parkdeck] neben den Landungsbrücken, NICHT Strandpauli)

[[User:Knoblochmartin|Martin Knobloch]] wird zu Gast in Hamburg sein. Wir werden neben einem Rückblick auf die AppSecEU 2012 in Athen voraussichtlich auch die anstehende AppSecEU 2013 in Hamburg beim Bier diskutieren.

===== 5. Treffen (Vortrag) am 13.9.2011 =====
* Uhrzeit: 20 Uhr
* Vortrag von Dirk Kollberg (Sophos)/Toralv Dirro (McAfee) "Sicherheits-Ratatouille: Eine bunte Mischung mit Zutaten aus Sozialen Netzen, neues aus der Welt der Online-Banking-Trojaner und vieles mehr"
* Ort: Lehmanns Fachbuchhandlung, Kurze Mühren 6 (.i.d. Nähe des Hbf)
* [https://lists.owasp.org/pipermail/owasp-germany/2011-August/000303.html  Abstract] von der Mailingliste

===== 4. Treffen (Vortrag) 14.4.2011 =====
* Vortrag von Tim Sattler: "Sicherheit in der Cloud - Chancen und Risiken". <br >
* Ort: Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG)<br>
* [http://www.guug.de/lokal/hamburg/talks/OWASP_Sicherheit_in_der_Cloud.pdf Slides]

===== 3. Treffen am 7.3.2011 =====
Den Rosenmontag begehen wir im Norden mit einem Konkurrenzprogramm: Gemütlicher OWASP-Abend mit sinnieren über die Websicherheit in <i>Omas Apotheke</i> in der Schanze. Los geht's um 19 Uhr. 

===== 2. Treffen (Vortrag) am 14.10.2010 =====
Vortragsthema: "OWASP Top 10 - Wat nu?" 
[http://drwetter.eu/talks/OWASP_T10-Wat-nu.pdf Slides]<br>
Datum/Zeit:    14.10.2010, 19 Uhr<br>
Ort:           Uni RZ in der [http://maps.google.com/maps?f=q&hl=en&q=hamburg,++schlueterstr.+70,+germany&t=h&om=1&ll=53.569861,9.986293&spn=0.010806,0.02296 Schlüterstrasse 70], Seminarraum 304 (3.OG)<br>
Vortragender:  Dirk Wetter

===== 1. Treffen am 8.7.2010  =====
Wir treffen uns erstmalig am '''8.7.2010 um 19 Uhr''' auf [http://maps.google.de/maps?q=strandpauli&um=1&ie=UTF-8&sa=N&hl=en&tab=wl Strandpauli], einem der Beachclubs mit Aussicht auf den schönen Hamburger Hafen. Der 8.7. ist der erste Ferientag in HH und fußballfrei. <br> Inhalt des ersten Treffens ist eher ein Informationsaustausch: Neben etwas Networking wäre es prima, Erwartungen zu diskutieren und vielleicht die ersten Vorträge zu planen. Da das in dem Etablissement im Sommer dort wahrscheinlich nicht ganz leer sein wird und der Beachclub sicherlich nicht auf den OWASP-Stammtisch wartet&nbsp;;-) wird wärmstens empfohlen, bis zum 7.7. morgens Dirk Wetter sich anzumelden, der dann die Reservierung vornimmt. Sonst muss man halt stehen.&nbsp;;-) 
<br> 
Mindestens einer wird ein OWASP-T-Shirt tragen. (Hint: Das Logo ist auch auf dieser Webseite zu finden).