This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Difference between revisions of "German OWASP Day 2016"
m (erste Sponsoren online) |
|||
| Line 64: | Line 64: | ||
Wir treffen uns in der Weststadtbar <u>[http://www.weststadt.de www.weststadt.de]</u> ab 19:00 Uhr. Dort wird bei einem leckeren Essen und reichhaltiger Getränkeauswahl viel Raum für fachlichen und persönlichen Austausch sein. Und sportlich natürlich auch - weiteres dazu aber am 28.11. ... | Wir treffen uns in der Weststadtbar <u>[http://www.weststadt.de www.weststadt.de]</u> ab 19:00 Uhr. Dort wird bei einem leckeren Essen und reichhaltiger Getränkeauswahl viel Raum für fachlichen und persönlichen Austausch sein. Und sportlich natürlich auch - weiteres dazu aber am 28.11. ... | ||
| + | == Programm == | ||
| + | {| border="0" align="center" class="FCK__ShowTableBorders" style="width: 80%;" | ||
| + | |- | ||
| + | | align="left" colspan="2" style="width=15%; background: none repeat scroll 0% 0% rgb(64, 88, 160); color: white;" | | ||
| + | <br>'''Dienstag, 29. November 2015''' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 08:15 - 08:55 | ||
| + | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Einlass<br> | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 08:55 - 9:00 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(242, 242, 242);" | '''Begrüßung / Welcome'''<br>''Ingo Hanke'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 09:00 - 9:15 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(242, 242, 242);" | '''OWASP 101'''<br>''Martin Knobloch'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 09:15 - 10:00 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(255, 209, 209);" | Keynote:'''CarIT Security''' (genauer Titel t.b.a.) <br> ''Tobias Millauer (Daimler)'' <br> | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 10:00 - 10:30 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Java Deserialization Attacks: Angriff & Verteidigung'''<br> ''Christian Schneider'' <br> | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 10:30 - 11:00 | ||
| + | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Kaffeepause / Coffee Break | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 11:00 - 11:30 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Security Requirements im Software Development Lifecycle'''<br> ''Daniel Kefer and René Reuter'' | ||
| + | |||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 11:30 - 12:00 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Durchsuchen und analysieren von HTTP-Daten mit dem WASE-Framework'''<br> ''Thomas Patzke'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 12:00 - 12:30 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Sicher in die Cloud mit Angular 2 und Spring Boot'''<br> ''Andreas Falk'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 12:30 - 13:30 | ||
| + | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Mittagspause / Lunch Break | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 13:30 - 14:00 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(255, 209, 209);" | '''T.B.A.'''<br> ''T.B.A.'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 14:00 - 14:30 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''NoSQL Injection revisited'''<br> ''Patrick Spiegel'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 14:30 - 15:15 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(252, 252, 150);" | '''Lighning Talks'''<br> | ||
| + | T.B.A. | ||
| + | <!-- * Björn Kimminich: [[Media:Juice Shop An intentionally insecure Javascript Web Application - Björn Kimminich.pdf|Hacking the Juice Shop "So ein Saftladen!"]] | ||
| + | * Christian Mainka, Vladislav Mladenov and Tim Guenther: [[Media:EsPReSSO oder eine Erfrischung auf der Suche nach Single Sign-On - Vladislav Mladenov+Tim Guenther.pdf|EsPReSSO oder eine Erfrischung auf der Suche nach Single Sign-On]] | ||
| + | * Ralf Reinhardt: [[Media:OWASP Secure Software Contract Annex auf Deutsch - Ralf Reinhardt.pdf|OWASP Secure Software Contract Annex auf Deutsch]] | ||
| + | * Christian Mainka and Juraj Somorovsky. How to Evaluate Web Services with WS-Attacker --> | ||
| + | |||
| + | |- | ||
| + | | style=" background: none repeat scroll 0% 0% rgb(199,199,199);" | 15:15 - 15:45 | ||
| + | | align="center" style="background: none repeat scroll 0% 0% rgb(194, 194, 194);" | Pause / Coffee Break | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 15:45 - 16:15 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''CSP Is Dead, Long Live CSP! On the Insecurity of Whitelists and the Future of Content Security Policy'''<br> ''Lukas Weichselbaum, Michele Spanguolo, Artur Janc and Sebastian Lekies'' | ||
| + | |||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 16:15 - 16:45 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''Sicherheit agil Testen'''<br> ''Matthias Rohr'' | ||
| + | |- | ||
| + | | style="background: none repeat scroll 0% 0% rgb(199,199,199);" | 16:45 - 17:15 | ||
| + | | align="left" style="background: none repeat scroll 0% 0% rgb(153, 255, 153);" | '''DROWN (oder warum TLS-Konfiguration schwer ist)'''<br> ''Sebastian Schinzel'' | ||
| + | |- | ||
| + | |} | ||
| + | |||
| + | |||
| + | <!-- | ||
== Programmvorschau == | == Programmvorschau == | ||
| Line 82: | Line 165: | ||
- und, nach dem großen Erfolg im Jahre 2015, auch dieses Jahr wieder eine Runde von spannenden und kurzweiligen Lightning Talks! | - und, nach dem großen Erfolg im Jahre 2015, auch dieses Jahr wieder eine Runde von spannenden und kurzweiligen Lightning Talks! | ||
| + | --> | ||
<!-- | <!-- | ||
Revision as of 20:53, 23 October 2016
Die Registrierung ist eröffnet!
German OWASP Day 2016 / Deutscher OWASP-Tag 2016
Auch dieses Jahr richtet das German Chapter des Open Web Application Security Project (OWASP) wieder ihre nationale OWASP-Konferenz aus -- zum achten Mal. Der German OWASP Day ist die wichtigste, unabhängige und nicht-kommerzielle Konferenz in Deutschland zur Sicherheit von Anwendungen. Er findet am 29. November.2016 in Darmstadt statt. Am Vorabend sind alle Teilnehmer und Sprecher in die Weststadtbar (www.weststadt.de) zum Networken und fachlichen Austausch eingeladen.
Die Konferenz richtet sich primär an ein deutschsprachiges Publikum; die Konferenzsprache ist Deutsch. Die Zielgruppe sind Entwickler, IT-Sicherheitsverantwortliche, DV-Leiter und die klassische “security crowd”. Der German OWASP Day 2016 ist eine Security-Konferenz mit Fachvorträgen zu sicherer Entwicklung, Betrieb, Test und Management im Umfeld von webbasierten Anwendungen. Auch fachübergreifende, nicht-technische Themen sind willkommen. OWASP und OWASP-Konferenzen sind herstellerneutral und ohne Marketingvorträge.
Wir freuen uns, das wir in diesem Jahr mit CAST e.V. eine der wichtigsten Institutionen für angewandte Sicherheit in Deutschland als Partner für die Konferenz gewinnen konnten. CAST ist seit 2015 Academic Supporter von OWASP.
Alle Infos werden über die Mailingliste des German Chapters (https://lists.owasp.org/mailman/listinfo/owasp-germany) verteilt und sind auf der Webseite des German OWASP Day 2016 (https://www.owasp.org/index.php/German_OWASP_Day_2016) zu finden.
Call For Presentations
Der Call for Presentations ist geschlossen.
Unsere Sponsoren
Wir danken folgenden Firmen für die Unterstützung des German OWASP Day 2016.
| Gold | Standard | ||
|
|
Sponsoring
Ist natürlich auch dieses Jahr wieder herzlich willkommen.
Details für Sponsoren finden sich im → Sponsorsheet, . Ihr Ansprechpartner ist Tobias Glemser
Wann + Wo
Konferenzort
- Dienstag, den 29. November 2016, von 08:55 bis zirka 18 Uhr. Die Registrierung öffnet um 08:30.
- CAST e.V. im neuen Gebäude des Fraunhofer SIT, Rheinstraße 75, 64295 Darmstadt - ca. 700m vom Bahnhof entfernt.
Vorabendveranstaltung
Alle Teilnehmer sowie Vortragende sind herzlich zur Vorabendveranstaltung am 28. November ab 19h eingeladen (im Tagungsbeitrag enthalten).
Wir treffen uns in der Weststadtbar www.weststadt.de ab 19:00 Uhr. Dort wird bei einem leckeren Essen und reichhaltiger Getränkeauswahl viel Raum für fachlichen und persönlichen Austausch sein. Und sportlich natürlich auch - weiteres dazu aber am 28.11. ...
Programm
|
| |
| 08:15 - 08:55 | Einlass |
| 08:55 - 9:00 | Begrüßung / Welcome Ingo Hanke |
| 09:00 - 9:15 | OWASP 101 Martin Knobloch |
| 09:15 - 10:00 | Keynote:CarIT Security (genauer Titel t.b.a.) Tobias Millauer (Daimler) |
| 10:00 - 10:30 | Java Deserialization Attacks: Angriff & Verteidigung Christian Schneider |
| 10:30 - 11:00 | Kaffeepause / Coffee Break |
| 11:00 - 11:30 | Security Requirements im Software Development Lifecycle Daniel Kefer and René Reuter
|
| 11:30 - 12:00 | Durchsuchen und analysieren von HTTP-Daten mit dem WASE-Framework Thomas Patzke |
| 12:00 - 12:30 | Sicher in die Cloud mit Angular 2 und Spring Boot Andreas Falk |
| 12:30 - 13:30 | Mittagspause / Lunch Break |
| 13:30 - 14:00 | T.B.A. T.B.A. |
| 14:00 - 14:30 | NoSQL Injection revisited Patrick Spiegel |
| 14:30 - 15:15 | Lighning Talks T.B.A. |
| 15:15 - 15:45 | Pause / Coffee Break |
| 15:45 - 16:15 | CSP Is Dead, Long Live CSP! On the Insecurity of Whitelists and the Future of Content Security Policy Lukas Weichselbaum, Michele Spanguolo, Artur Janc and Sebastian Lekies |
| 16:15 - 16:45 | Sicherheit agil Testen Matthias Rohr |
| 16:45 - 17:15 | DROWN (oder warum TLS-Konfiguration schwer ist) Sebastian Schinzel |
Online-Registrierung / Eintrittspreise
!!! Die Registrierung ist eröffnet !!!
Da wir auch dieses Jahr eine beschränkte Teilnehmerzahl von 150 haben, ist es ratsam, sich umgehend anzumelden.
Preis: bei allen Tickets ist die Vorabendveranstaltung inbegriffen. Es hilft uns bei der Planung wenn ihr uns im Registrierungsformular unverbindlich mitteilt, ob ihr auch am Vorabend teilnehmt oder nicht.
- Regulär: 219,00 €
- OWASP Member oder Mitarbeiter eines CAST e.V. Mitglieds: 199,00 € OWASP Member im German Chapter könnt ihr hier werden.
- Studenten: 60,00 €. Hiermit sind Studenten gemeint, die ihr Ticket selbst bezahlen. Wir finanzieren diese Tickets quer. Selbständige oder Studenten, deren Ticket von einer Firma erstattet wird, zahlen bitte den regulären Betrag, auch wenn ein Studentenausweis vorliegt. OWASP ist eine Non-Profit Organisation und diese Tickets dienen der Nachwuchsförderung.
Der gültige Studentenausweis ist ungefragt beim Einlass vor Ort vorzulegen.
Es kann per Kreditkarte oder Rechnung (Vorkasse) bezahlt werden.
Organisation
- Ingo Hanke (Chair)
- Boris Hemkemeier
- Hartwig Gelhausen
- Tobias Glemser
- Achim Hoffmann
- Björn Kimminich
- Martin Johns (Program Chair)
- Dirk Wetter (Chapter Leader)
Hash tag
Social Media Response
Social Media Recap at Eventifier
