This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Difference between revisions of "German OWASP Day 2015"
Dirk Wetter (talk | contribs) (Morgen ;-)) |
(Programm mit downloadbaren Talks jetzt auf der Hauptseite) |
||
Line 60: | Line 60: | ||
Wir treffen uns in der Gastronomie der <u>[https://www.google.de/maps/place/Frankfurter+RG+Germania+1869+e.V./@50.1026619,8.6729378,15z/data=!4m2!3m1!1s0x0:0xba5b77c46d0a106e Frankfurter Rudergesellschaft Germania am Schaumainkai 65, 60596 Frankfurt am Main]</u> ab 19:00 Uhr. | Wir treffen uns in der Gastronomie der <u>[https://www.google.de/maps/place/Frankfurter+RG+Germania+1869+e.V./@50.1026619,8.6729378,15z/data=!4m2!3m1!1s0x0:0xba5b77c46d0a106e Frankfurter Rudergesellschaft Germania am Schaumainkai 65, 60596 Frankfurt am Main]</u> ab 19:00 Uhr. | ||
− | == Programm == | + | == Programm mit Präsentationen zum Download == |
+ | {| border="0" align="center" class="FCK__ShowTableBorders" style="width: 80%;" | ||
+ | |- | ||
+ | | align="left" colspan="2" style="width=15%; background: none repeat scroll 0% 0% rgb(64, 88, 160); color: white;" | | ||
+ | <br>'''Dienstag, 01. Dezember 2015''' Raum: '''Saalbau''' | ||
− | + | |- | |
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 08:15 - 10:30 | ||
+ | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Einlass<br> | ||
+ | |- | ||
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 08:55 - 9:00 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(242, 242, 242);" | '''Begrüßung / Welcome'''<br>''Boris Hemkemeier & Dirk Wetter'' | ||
+ | |- | ||
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 09:00 - 9:45 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(255, 209, 209);" | Keynote:'''[[Media:German_OWASP_Day_2015_Keynote_Christian_Rhino.pdf|Muss das alles so kompliziert sein? Die Digitalisierung der Finanzindustrie zwischen Kundenerwartungen, Regulierung und FinTechs]]''' <br> ''Christian Rhino (Commerzbank)'' <br> | ||
− | ''' | + | |- |
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 09:45 - 10:15 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Not so Smart: On Smart TV Apps'''<br> ''Marcus Niemietz, Juraj Somorovsky and Christian Mainka'' <br> | ||
− | + | |- | |
− | + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 10:15 - 10:45 | |
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''[[Media:Your Script in My Page What Could Possibly Go Wrong - Sebastian Lekies+Ben Stock.pdf|Your Scripts in My Page - What Could Possibly Go Wrong?]]'''<br> ''Sebastian Lekies and Ben Stock'' | ||
− | + | |- | |
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 10:45 - 11:15 | ||
+ | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Kaffeepause / Coffee Break | ||
− | ''' | + | |- |
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 11:15 - 11:45 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Why Organisations should rely on Mobile AppTesting'''<br> ''Michael Spreitzenbarth and Jennifer Bombien'' | ||
− | + | |- | |
− | + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 11:45 - 12:15 | |
− | + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Löschen können! Die DIN 66398 und die Entwicklung von Anwendungen'''<br> ''Volker Hammer'' | |
− | + | |- | |
− | + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 12:15 - 13:15 | |
− | + | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Mittagspause / Lunch Break | |
− | |||
− | |||
+ | |- | ||
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 13:15 - 14:00 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(255, 209, 209);" | '''Technical Keynote: Robuste und Praktikable Ansätze zur Verhinderung von Sicherheitsdefekten'''<br> ''Christoph Kern (Google)'' | ||
− | ''' | + | |- |
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 14:00 - 14:30 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''[[Media:Practical Invalid Curve Attacks on TLS-ECDH - Juraj Somorovsky.pdf|Practical Invalid Curve Attacks on TLS-ECDH]]'''<br> ''Juraj Somorovsky'' | ||
− | + | |- | |
− | * | + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 14:30 - 15:15 |
− | * | + | | align="left" style="background: none repeat scroll 0% 0% rgb(252, 252, 150);" | '''Lighning Talks'''<br> |
− | * | + | * Björn Kimminich: [[Media:Juice Shop An intentionally insecure Javascript Web Application - Björn Kimminich.pdf|Hacking the Juice Shop "So ein Saftladen!"]] |
+ | * Christian Mainka, Vladislav Mladenov and Tim Guenther: [[Media:EsPReSSO oder eine Erfrischung auf der Suche nach Single Sign-On - Vladislav Mladenov+Tim Guenther.pdf|EsPReSSO oder eine Erfrischung auf der Suche nach Single Sign-On]] | ||
+ | * Ralf Reinhardt: [[Media:OWASP Secure Software Contract Annex auf Deutsch - Ralf Reinhardt.pdf|OWASP Secure Software Contract Annex auf Deutsch]] | ||
+ | * Christian Mainka and Juraj Somorovsky. How to Evaluate Web Services with WS-Attacker | ||
− | + | |- | |
− | + | | style=" background: none repeat scroll 0% 0% rgb(199,199,199);" | 15:15 - 15:45 | |
+ | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Pause / Coffee Break | ||
− | ''' | + | |- |
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 15:45 - 16:15 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Webschwachstellen im Internet of Things'''<br> ''Christian Dresen and Sebastian Schinzel'' | ||
− | + | |- | |
− | + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 16:15 - 16:45 | |
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''IT-Sicherheitsgesetz und mögliche Effekte für die Software-Industrie'''<br> ''Alexios Fakos'' | ||
+ | |- | ||
+ | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 16:45 - 17:15 | ||
+ | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Praktische Erfahrungen aus der Applikationssicherheit'''<br> ''Amir Alsbih'' | ||
+ | |- | ||
+ | |} | ||
− | ''' | + | <!-- Downloads sind jetzt oben im Programm |
+ | == Downloads == | ||
+ | *''Christian Rhino'': <u>[[Media:missing|Muss das alles so kompliziert sein? Die Digitalisierung der Finanzindustrie zwischen Kundenerwartungen, Regulierung und FinTechs]]</u> | ||
+ | *''Marcus Niemietz'': <u>[[Media:missing|Not so Smart: On Smart TV Apps]]</u> | ||
+ | *''Sebastian Lekies, Ben Stock'': <u>[[Media:Your Script in My Page What Could Possibly Go Wrong - Sebastian Lekies+Ben Stock.pdf|Your Scripts in My Page - What Could Possibly Go Wrong?]]</u> | ||
+ | *''Michael Spreitzenbarth'': <u>[[Media:Why Organisations should rely on Mobile AppTesting - Michael Spreizenbarth+Jennifer Bombien.pdf|Why Organisations should rely on Mobile AppTesting]]</u> | ||
+ | *''Volker Hammer'': <u>[[Media:missing|Löschen können! Die DIN 66398 und die Entwicklung von Anwendungen]]</u> | ||
+ | *''Christoph Kern'': <u>[[Media:missing|Technical Keynote: Robuste und Praktikable Ansätze zur Verhinderung von Sicherheitsdefekten]]</u> | ||
+ | *''Juraj Somorovsky'': <u>[[Media:Practical Invalid Curve Attacks on TLS-ECDH - Juraj Somorovsky.pdf|Practical Invalid Curve Attacks on TLS-ECDH]]</u> | ||
+ | *''Björn Kimminich'': <u>[[Media:Juice Shop An intentionally insecure Javascript Web Application - Björn Kimminich.pdf|Hacking the Juice Shop "So ein Saftladen!"]]</u> | ||
+ | *''Vladislav Mladenov, Tim Guenther'': <u>[[Media:EsPReSSO oder eine Erfrischung auf der Suche nach Single Sign-On - Vladislav Mladenov+Tim Guenther.pdf|EsPReSSO oder eine Erfrischung auf der Suche nach Single Sign-On]]</u> | ||
+ | *''Ralf Reinhardt'': <u>[[Media:OWASP Secure Software Contract Annex auf Deutsch - Ralf Reinhardt.pdf|OWASP Secure Software Contract Annex auf Deutsch]]</u> | ||
+ | *''Christian Mainka'': <u>[[Media:missing|How to Evaluate Web Services with WS-Attacker]]</u> | ||
+ | *''Christian Dresen and Sebastian Schinzel'': <u>[[Media:missing|Webschwachstellen im Internet of Things]]</u> | ||
+ | *''Alexios Fakos'': <u>[[Media:missing|IT-Sicherheitsgesetz und mögliche Effekte für die Software-Industrie]]</u> | ||
+ | *''Amir Alsbih'': <u>[[Media:missing|Praktische Erfahrungen aus der Applikationssicherheit]]</u> | ||
+ | --> | ||
− | |||
− | |||
− | |||
− | |||
== Online-Registrierung / Eintrittspreise == | == Online-Registrierung / Eintrittspreise == |
Revision as of 19:43, 3 December 2015
German OWASP Day 2015 / Deutscher OWASP-Tag 2015
Auch dieses Jahr richtet das German Chapter des Open Web Application Security Project (OWASP) wieder ihre nationale OWASP-Konferenz aus -- zum siebten Mal. Der German OWASP Day ist die wichtigste, unabhängige und nicht-kommerzielle Konferenz in Deutschland zur Sicherheit von Anwendungen. Er findet am 01.12.2015 in Frankfurt im Saalbau statt. Am Vorabbend sind alle Teilnehmer und Sprecher in die Gastronomie des Frankfurter Ruderclubs Germania am Museumsufer zum Networken und fachlichen Austausch eingeladen.
Die Konferenz richtet sich primär an ein deutschsprachiges Publikum; die Konferenzsprache ist Deutsch. Die Zielgruppe sind Entwickler, IT-Sicherheitsverantwortliche, DV-Leiter und die klassische “security crowd”. Der German OWASP Day 2015 ist eine Security-Konferenz mit Fachvorträgen zu sicherer Entwicklung, Betrieb, Test und Management im Umfeld von webbasierten Anwendungen. Auch fachübergreifende, nicht-technische Themen sind willkommen. OWASP und OWASP-Konferenzen sind herstellerneutral und ohne Marketingvorträge.
Unsere Sponsoren
Wir danken folgenden Firmen für die Unterstützung des German OWASP Day 2015.
Gold | Standard | |
![]() |
![]() |
|
![]() |
![]() |
|
![]() | ||
![]() | ||
Details für Sponsoren finden sich im → Sponsorsheet , → Information in English . Ihr Ansprechpartner ist Tobias Glemser
Wann + Wo
Konferenzort
- Dienstag, den 01.12.2015, von 08:55 bis zirka 18 Uhr. Die Registrierung öffnet um 08:30.
- Gewerkschaftshaus, Wilhelm-Leuschner-Straße 69, 60329 Frankfurt am Main, direkt am Main und nur fünf Minuten vom Bahnhof entfernt.
Vorabendveranstaltung
Alle Teilnehmer sowie Vortragende sind herzlich zur Vorabendveranstaltung am 30. November eingeladen (im Tagungsbeitrag enthalten).
Wir treffen uns in der Gastronomie der Frankfurter Rudergesellschaft Germania am Schaumainkai 65, 60596 Frankfurt am Main ab 19:00 Uhr.
Programm mit Präsentationen zum Download
| |
08:15 - 10:30 | Einlass |
08:55 - 9:00 | Begrüßung / Welcome Boris Hemkemeier & Dirk Wetter |
09:00 - 9:45 | Keynote:Muss das alles so kompliziert sein? Die Digitalisierung der Finanzindustrie zwischen Kundenerwartungen, Regulierung und FinTechs Christian Rhino (Commerzbank) |
09:45 - 10:15 | Not so Smart: On Smart TV Apps Marcus Niemietz, Juraj Somorovsky and Christian Mainka |
10:15 - 10:45 | Your Scripts in My Page - What Could Possibly Go Wrong? Sebastian Lekies and Ben Stock |
10:45 - 11:15 | Kaffeepause / Coffee Break |
11:15 - 11:45 | Why Organisations should rely on Mobile AppTesting Michael Spreitzenbarth and Jennifer Bombien |
11:45 - 12:15 | Löschen können! Die DIN 66398 und die Entwicklung von Anwendungen Volker Hammer |
12:15 - 13:15 | Mittagspause / Lunch Break |
13:15 - 14:00 | Technical Keynote: Robuste und Praktikable Ansätze zur Verhinderung von Sicherheitsdefekten Christoph Kern (Google) |
14:00 - 14:30 | Practical Invalid Curve Attacks on TLS-ECDH Juraj Somorovsky |
14:30 - 15:15 | Lighning Talks
|
15:15 - 15:45 | Pause / Coffee Break |
15:45 - 16:15 | Webschwachstellen im Internet of Things Christian Dresen and Sebastian Schinzel |
16:15 - 16:45 | IT-Sicherheitsgesetz und mögliche Effekte für die Software-Industrie Alexios Fakos |
16:45 - 17:15 | Praktische Erfahrungen aus der Applikationssicherheit Amir Alsbih |
Online-Registrierung / Eintrittspreise
Für den OWASP German Day 2015 gelten folgenden Eintrittspreise (inkl. gesetzl. MwSt.). Bei allen Tickets ist die Vorabendveranstaltung inbegriffen:
- Regulär: 219,00 €
- OWASP Member: 199,00 € OWASP Member im German Chapter könnt ihr hier werden.
- Studenten: 60,00 €. Hiermit sind "bloße" Studenten gemeint. Wir finanzieren diese Tickets quer. Firmen/Selbständige zahlen bitte den regulären Betrag, auch wenn ein Studentenausweis vorliegt. OWASP ist eine Non-Profit Organisation.
Der gültige Studentenausweis ist ungefragt beim Einlass vor Ort vorzulegen.
Der German OWASP Day ist ausgebucht. Die Registrierung wurde geschlossen. Eine Vorort-Registrierung ist nicht möglich!
Noch nicht registierte Sprecher oder Sponsorenvertreter wenden sich bitte an [email protected].
Fünf freie Tickets für Studenten
In diesem Jahr sponsored das OWASP German Chapter fünf Freitickets für den German OWASP Day inklusive der Vorabendveranstaltung und einer Übernachtung (max. 90 EUR).
Bewerbungsschluss war am 13.11.2015. Die Einsender werden in Kürze informiert. Falls es nicht geklappt hat: auch das Studententicket für 60 EUR ist unschlagbar günstig.
Übernachtung
Hotels in unmittelbarer Nähe des Veranstaltungsortes und in allen Preiskategorien.
Organisation
- Boris Hemkemeier (Chair)
- Alexios Fakos
- Hartwig Gelhausen
- Tobias Glemser
- Ingo Hanke
- Achim Hoffmann
- Björn Kimminich
- Martin Johns (Program Chair)
- Dirk Wetter (Chapter Leader)
- Jan Wolff
Hash tag