German OWASP Day 2011 - Revision history

Dirk Wetter: Pls let me know of any questions you have with this edit

2014-01-05T19:51:47Z

Pls let me know of any questions you have with this edit

Dirk Wetter: Pls let me know of any questions you have with this edit

2014-01-05T19:51:04Z

Pls let me know of any questions you have with this edit

Achim: typos corrected

2012-10-20T17:47:46Z

typos corrected

Achim: Category added

2012-06-17T11:25:49Z

Category added

Achim: Categories changed

2012-06-17T10:44:24Z

Categories changed

Michael Schaefer: Fixed misspelled name

2012-03-07T10:43:24Z

Fixed misspelled name

Achim: workarround: TAB headers (enclosed in = ) must not contain /

2012-01-12T07:03:25Z

workarround: TAB headers (enclosed in = ) must not contain /

Achim: new syntax for tabbed layout: = instead of ====

2011-12-31T11:00:10Z

new syntax for tabbed layout: = instead of ====

Bruce Sams: removed second picture of isabella münch

2011-11-25T09:03:55Z

removed second picture of isabella münch

Bruce Sams: nicer image headers

2011-11-25T08:56:35Z

nicer image headers

@@ Line 182: / Line 182: @@
 [[File:20111116-img 0611.jpg]]
 ===== Alle genossen die Abendveranstaltung in den Augustiner Bräustuben =====
 [[File:20111117-img_0811.jpg]]
@@ Line 493: / Line 490: @@
 == Organisation  ==
 *Georg Hess (Chapter Leader)
 *Bruce Sams (Board Member)

@@ Line 103: / Line 103: @@
 == Organisation  ==
 *Georg Hess (Chapter Leader)
 *Bruce Sams (Board Member)

@@ Line 125: / Line 125: @@
 === Vierter German OWASP Day 2011: Hochklassige Websicherheitskonferenz ===
-Am 17.11.2011 lockte die vierte Konferenz der deutschen Sektion des OWASP (Open Web Application Security Project) – der German OWASP Day – mehr als 160 Interessierte und Experten aus dem Bereich der Web- und Softwaresicherheit nach München, um sich über ak-tuelle und zukünftige Bedrohungen und deren Kontrolle zu informieren und Kontakt mit Vor-tragenden und Gleichgesinnten zu pflegen.
+Am 17.11.2011 lockte die vierte Konferenz der deutschen Sektion des OWASP (Open Web Application Security Project) – der German OWASP Day – mehr als 160 Interessierte und Experten aus dem Bereich der Web- und Softwaresicherheit nach München, um sich über aktuelle und zukünftige Bedrohungen und deren Kontrolle zu informieren und Kontakt mit Vortragenden und Gleichgesinnten zu pflegen.
-Nicht zuletzt durch die Datenlecks bei namhaften amerikanischen als auch bei einer Reihe von deutschen Firmen ist 2011 das Jahr der Datenlecks im Internet, die größtenteils auf Sicherheitslücken in Webanwendungen zurückzuführen sind. Mehr als doppelt so viele Teil-nehmer wie im vergangenen Jahr verdeutlichen das stark wachsende Interesse am Thema Websicherheit.
+Nicht zuletzt durch die Datenlecks bei namhaften amerikanischen als auch bei einer Reihe von deutschen Firmen ist 2011 das Jahr der Datenlecks im Internet, die größtenteils auf Sicherheitslücken in Webanwendungen zurückzuführen sind. Mehr als doppelt so viele Teilnehmer wie im vergangenen Jahr verdeutlichen das stark wachsende Interesse am Thema Websicherheit.
-Pünktlich zum German OWASP Day hat ein engagiertes Team eine deutsche Übersetzung der bekannten OWASP Top10 fertiggestellt und als Broschüre auf der Konferenz verteilt. Sie soll helfen, Risiken im Bereich der Websicherheit Managern wie Technikern besser zu ver-deutlichen.
+Pünktlich zum German OWASP Day hat ein engagiertes Team eine deutsche Übersetzung der bekannten OWASP Top10 fertiggestellt und als Broschüre auf der Konferenz verteilt. Sie soll helfen, Risiken im Bereich der Websicherheit Managern wie Technikern besser zu verdeutlichen.
-Als Keynote konnte das German Chapter des OWASP Isabel Münch vom Bundesamt für Si-cherheit in der Informationstechnik (BSI) gewinnen. Ihre Eröffnung der vierten deutschen OWASP-Konferenz bot ein Review der sich ändernden Bedrohungen im Internet und endete mit einem Kollaborationsangebot des BSI für die deutsche OWASP-Community.
+Als Keynote konnte das German Chapter des OWASP Isabel Münch vom Bundesamt für Sicherheit in der Informationstechnik (BSI) gewinnen. Ihre Eröffnung der vierten deutschen OWASP-Konferenz bot ein Review der sich ändernden Bedrohungen im Internet und endete mit einem Kollaborationsangebot des BSI für die deutsche OWASP-Community.
-Die Konferenz bot ein vielschichtiges Programm im Anschluss an die Keynote.  Zwei paral-lele Tracks deckten von Secure Software Development Life Cycle, Statischer Code Analyse über Web-Service-Security, Mobile Security und Browser-Sicherheit sowie aktuellen Cyber-Bedrohungen ein breites Spektrum ab. Eins der  Highlights war Juraj Somorovsky, der zeigte, wie unsicher XML Encryption bei Verwendung des Cipher Block Chaining Mode (CBC) auf-grund eines Orakelphänomens ist, und an welchen Stellen Eucalyptus und Amazon durch XML Signature Wrapping ein Problem hatten. Als eingeladener Sprecher markierte Thomas Roessler vom W3C den Abschluss der Konferenz, der eindringlich davor warnte, den client-seitigen Teil der Sicherheit von Webanwendungen zu vernachlässigen. Das Anwendungspara-digma heißt heute „Cloud“, JavaScript und Flash sei nun weitaus leistungsfähiger und um-fangreicher, aber auch komplexer in puncto Sicherheit. Das Letztere wird auch bei weiterer Verbreitung von HTML5 gelten.
+Die Konferenz bot ein vielschichtiges Programm im Anschluss an die Keynote.  Zwei parallele Tracks deckten von Secure Software Development Life Cycle, Statischer Code Analyse über Web-Service-Security, Mobile Security und Browser-Sicherheit sowie aktuellen Cyber-Bedrohungen ein breites Spektrum ab. Eins der  Highlights war Juraj Somorovsky, der zeigte, wie unsicher XML Encryption bei Verwendung des Cipher Block Chaining Mode (CBC) aufgrund eines Orakelphänomens ist, und an welchen Stellen Eucalyptus und Amazon durch XML Signature Wrapping ein Problem hatten. Als eingeladener Sprecher markierte Thomas Roessler vom W3C den Abschluss der Konferenz, der eindringlich davor warnte, den client-seitigen Teil der Sicherheit von Webanwendungen zu vernachlässigen. Das Anwendungsparadigma heißt heute „Cloud“, JavaScript und Flash sei nun weitaus leistungsfähiger und umfangreicher, aber auch komplexer in puncto Sicherheit. Das Letztere wird auch bei weiterer Verbreitung von HTML5 gelten.
 Teilnehmer, Sprecher sowie die Organisatoren vom German Chapter des OWASP äußerten sich hoch zufrieden über den Verlauf und die Qualität der Konferenz. Ort und Datum des fünften German OWASP Day wird Anfang nächsten Jahres bekannt gegeben.
 OWASP ist eine offene Community mit dem Ziel, Know-How im Bereich der Websicherheit aufzubauen. Im Vordergrund stehen Best Practices, Tools und Konzepte für die sichere Ent-wicklung, Test und Schutz von Webanwendungen. Zielgruppe sind Entwickler, Sicherheitsbe-rater, Projektmanager und Sicherheitsbeauftragte. Weitere Informationen zum deutschen Chapter des OWASP  sind unter [https://www.owasp.org/index.php/Germany https://www.owasp.org/index.php/Germany] verfügbar.
 = Abendveranstaltung =

@@ Line 280: / Line 280: @@
 *Juraj Somorovsky — [[Media:07A_Breaking_XML_Signature_and_Encryption_-_Juraj_Somorovsky.pdf|How To Break XML Signature and XML Encryption]]
 *Thomas Roessler (W3C) ''Invited Talk'' — [[Media:08_OWASP_German_Day_4_Invited_Talk_Von_Webseiten_zu_verteilten_Cloud-Anwendungen_-_Thomas_Roessler.pdf|Von Webseiten zu verteilten Cloud-Anwendungen: Entwicklungen in der Web-Sicherheit]]
 == Details zu den Vorträgen  ==

@@ Line 1: / Line 1: @@
 __NOTOC__
@@ Line 651: / Line 653: @@
 <br> <headertabs /> <!-- this will sort under capital O
        [[Category:OWASP_AppSec_Conference|OWASP Day Germany 2011]]
 -->

@@ Line 193: / Line 193: @@
 [[File:20111117-img_0772.jpg]]
 ===== Die Übersetzer der OWASP Top 10 Broschüre =====
-(v.l.n.r. Kai Jendrian, Frank Dölitzscher, Ralf Reinhardt, Tobias Glemser, Dr. Ingo Hanke und Martin Schäfer)
+(v.l.n.r. Kai Jendrian, Frank Dölitzscher, Ralf Reinhardt, Tobias Glemser, Dr. Ingo Hanke und Michael Schäfer)
 <br>

@@ Line 1: / Line 1: @@
-__NOTOC__ <!--
+__NOTOC__
 [[Image:2011 owasp day.png|center|Logo 4th German OWASP Day]]
@@ Line 163: / Line 162: @@
 * alle anderen Richtungen über Mittlerer Ring West bis Donnersbergerbrücke, dort Richtung München Zentrum, ist die Landsbergerstr.
-= Eindrücke =
+= Eindruecke = <!-- ugly workaround for far too stupid headertabs plugin, which only support [a-zA-Z ,:-] -->
 === Eindrücke  ===
@@ Line 204: / Line 203: @@
-= Agenda / Presentations =
+= Agenda : Presentations =
 === Agenda / Presentations ===
@@ Line 402: / Line 401: @@
 <br>
-= Infos für Sponsoren =
+= Infos fuer Sponsoren =
 === Infos für Sponsoren ===

@@ Line 6: / Line 6: @@
 <br>
-==== OWASP Day 2011  ====
+= OWASP Day 2011 =
-= 4. German OWASP Day 2011  =
+== 4. German OWASP Day 2011  ==
 Langsam wird es zur erfreulichen Gewohnheit: Wie die letzten drei Jahre (siehe [https://www.owasp.org/index.php/OWASP_AppSec_Germany_2010_Conference 2010], [https://www.owasp.org/index.php/OWASP_AppSec_Germany_2009_Conference 2009], [https://www.owasp.org/index.php/OWASP_Germany_2008_Conference 2008]) gab es auch dieses Jahr in Deutschland wieder eine OWASP-Konferenz, den 4. German OWASP Day (früher bekannt als "AppSec Germany"). Dieses Mal fand die Konferenz in München statt.
@@ Line 115: / Line 116: @@
 <br>
-==== Pressemitteilungen ====
+= Pressemitteilungen =
 === Pressemitteilungen ===
 == 25.11.2011 ==
@@ Line 137: / Line 138: @@
-==== Abendveranstaltung ====
+= Abendveranstaltung =
 === Abendveranstaltung ===
@@ Line 162: / Line 163: @@
 * alle anderen Richtungen über Mittlerer Ring West bis Donnersbergerbrücke, dort Richtung München Zentrum, ist die Landsbergerstr.
-==== Eindrücke  ====
+= Eindrücke =
-=== Teilnehmer-Meinungen  ===
+== Teilnehmer-Meinungen  ==
 Das sagen unsere Teilnehmer über uns:
@@ Line 179: / Line 181: @@
-=== Bilder ===
+== Bilder ==
 [[File:20111116-img 0611.jpg]]
@@ Line 202: / Line 204: @@
-==== Agenda / Presentations  ====
+= Agenda / Presentations =
 === Agenda / Presentations ===
 Die Agenda für den 4. German OWASP Day 2011: <br> <br>
@@ Line 401: / Line 402: @@
 <br>
-==== Infos für Sponsoren  ====
+= Infos für Sponsoren =
 === Infos für Sponsoren ===
 Als Sponsor des German OWASP Day 2011 setzen Sie ein klares Zeichen: Sie unterstützen ''den'' deutschen Branchentreffpunkt im Bereich Web Application Security und stärken so sichtbar das Image Ihres Unternehmens als Experte in diesem stark wachsenden Gebiet.
@@ Line 413: / Line 413: @@
 Alle Sponsoren-Einnahmen dienen ausschließlich der Kostendeckung der Konferenz sowie gegebenenfalls der Mission der unabhängigen und [https://www.owasp.org/index.php/About_OWASP#Tax_Status:_501.28c.29.283.29_Not-For-Profit_Organization gemeinnützigen] OWASP Foundation (501c3 Not-For-Profit).
-==== Kontakt  ====
+= Kontakt =
 === Kontakt ===
 [mailto:orga2011@owasp.de orga2011@owasp.de]
@@ Line 421: / Line 420: @@
 Unseren Pressekontakt finden Sie [[Germany/press|auf dieser Seite]].
-==== Medienpartner  ====
+= Medienpartner =
 === Medienpartner  ===
@@ Line 435: / Line 433: @@
-==== English Version  ====
+= English Version =
 === English Version ===
 == Welcome  ==
@@ Line 575: / Line 573: @@
-==== Archive ====
+= Archive =
 === Archive ===
-= Eintrittspreise  =
+== Eintrittspreise ==
 Für den 4. OWASP German Day 2011 gelten die folgenden Preise:
@@ Line 593: / Line 591: @@
 <br>
-= Anmeldung  =
+== Anmeldung ==
 Bitte melden Sie sich für die Konferenz und die Vorabendveranstaltung auf der [https://www.optimabit.com/owasp/ Anmeldungseite] an.
@@ Line 600: / Line 598: @@
 = CfP =
 === CfP und Speaker Agreement  ===

← Older revision		Revision as of 09:03, 25 November 2011
Line 200:		Line 200:
	[[File:20111117-img_0693.jpg]]		[[File:20111117-img_0693.jpg]]
	===== Die Keynote von Isabella Münch vom BSI fand großen Anklang =====		===== Die Keynote von Isabella Münch vom BSI fand großen Anklang =====
−
−	~~[[File:20111117-img_0675.jpg]]~~
−	~~===== Isabella Münch eröffnet die Konferenz =====~~

@@ Line 182: / Line 182: @@
 [[File:20111116-img 0611.jpg]]
-===== Abendveranstaltung in den Augustiner Bräustuben =====
+===== Alle genossen die Abendveranstaltung in den Augustiner Bräustuben =====
 [[File:20111117-img%200820.jpg]]
-===== Die Organisatorinnen Birgit Bernskötter und Andrea Gartner =====
+===== Ein herzliches Dankeschön an die Organisatorinnen Birgit Bernskötter und Andrea Gartner =====
 [[File:20111117-img_0811.jpg]]
-===== Konferenzraum 1 =====
+===== Der Konferenzraum war bis auf den letzten Platz besetzt =====
 [[File:20111117-img_0772.jpg]]
@@ Line 196: / Line 196: @@
 [[File:20111117-img_0706_crop.jpg]]
-===== Sebastien Deleersnyder gibt eine Einführung in die OWASP =====
+===== Sebastien Deleersnyder gibt eine lebhafte Einführung in die OWASP =====
 [[File:20111117-img_0693.jpg]]
-===== Konferenzraum 2 =====
+===== Die Keynote von Isabella Münch vom BSI fand großen Anklang =====