Difference between revisions of "Japan"

OWASP Japanは、OWASP Night/Meetingとして、セミナーや持ち込みのライトニングトークの形で行われる、Webセキュリティに関心のある方が集う、楽しくカジュアルな勉強会を開催しています。スキル、役職、業種、国籍、性別、年齢関係なく、遠慮なくお越しください。およそ、三ヶ月に一度の頻度で、このミーティングを開催しています。

The OWASP (Open Web Application Security Project) Japan Local Chapter Meeting is held in the form of seminars and lightning talks. It's an opportunity for people interested in web security to get together and exchange information and opinions in a casual and fun environment. There are no requirements in terms of skills, profession, nationality, gender or age. Anyone interested in web security is free to participate. We would like to have a chapter meeting every 3 months.

Up Coming Event

Future Event / これからのイベント

2013/12/16 OWASP Night Year End Special (a.k.a 忘ナイト) - 9th Local Chapter Meeting

2013年最後のOWASPミーティングは、12/16、SuperDeluxeで開催します。OpenMicもやりますので、ぜひお越しください！

• 日時: 12月16日月曜日18:30受付開始、19:30スタート (21時ごろ？終了予定)
  • 会場 :東京都港区西麻布3-1-25 B1F SuperDeluxe（東京都港区）
  • 入場費用：2000yen
  • 定員 : 120 人〜
  • Access  :https://www.super-deluxe.com/
  • 事前登録/registration: http://atnd.org/events/46176

• プログラム
  • お楽しみに。

2014/3/17-20 OWASP Global AppSec APAC 2014 in TOKYO Approved!!

• 2014/3/17-20 OWASP Global AppSec APAC 2014
  • 会場：Sola City Conference Hall
  • https://appsecapac.org/2014/
  • 事前準備がはじまっています。ボランティアスタッフを募集しています。 Riotaro OKADA または下記URLまで。
    • ボランティア応募はこちらまで: https://docs.google.com/forms/d/1TQdKk_0Le5goJMSFdBAmMYT0UWI9x6edRyeiCP0WEdw/viewform

Closed Event / 過去のイベント

2013/11/14 OWASP Night - 8th Local Chapter Meeting

2013年秋のOWASPミーティングは、11/14、PacSec終了後の夜に開催します。ナイスタイミングのはず！

• 日時: 11月14日木曜日18:30受付開始、19:00スタート(21時ごろ終了予定)
  • 会場 :東京都江東区大島2丁目2番1号 日本ヒューレット・パッカード株式会社 本社（東京都江東区）
  • 入場費用：Free
  • 定員 : 100 人〜
  • Access  : http://www8.hp.com/jp/ja/contact-hp/office-locations.html
  • 事前登録/registration: http://atnd.org/events/45172

• プログラム
  • 10min はせがわようすけ(OWASP Japan Advisory) 「HTML5 and Security Part 2 : Open redirect and CSRF」
  • 10min T.S.「スマホアプリのSSLサーバ証明書の検証不備について」
  • 10min 徳丸浩(OWASP Japan Advisory) 「「ログイン前セッションフィクセイションの脅威と対策」
  • 30min Special Speaker: Richie Tan (HP) “PCI DSS – Road To Compliance” *2
  • 10min OWASP Japan「AppSec Apac2014開催のためのコーナー」
  • ほか

OWASP Japan では、OWASP Nightのスピーカーを募集しています。ウェブセキュリティ向上のための技術的方策について解説するスピーチ、また、ウェブのサービスを運営するご経験について"わたしたちのウェブを安全に運営する方法 "のようなタイトルで 15〜20分くらいのスピーチをお願いしたいと思います。もし応じていただける場合には、ご所属とご連絡先はもちろんのこと、お話の概要を含め、Riotaro OKADAまでお送りいただけると助かります。宜しくお願いします。

2013/8/21 OWASP Night - 7th Local Chapter Meeting

2013年真夏の会のミーティングは、Hardening One Remixの覇者Team EJからのプレゼンを含む、「いかにサイトを守るか」にフォーカスします。今回の会場では飲食のアレンジはありませんが、8:30に終わってから、どこかで暑気払いをするもよし、アツい情報交換により、真夏のOWASP Nightを楽しんでいただければ幸いです。

• 日時: 8月21日水曜日18:30受付開始、19:00スタート(20時30分ごろ終了予定)
  • 会場 :神保町三井ビルディング17F：株式会社インターネットイニシアティブ（東京都千代田区）
  • 入場費用：Free (no beer)
  • 定員 : 100 人
  • Access  : http://www.iij.ad.jp/company/about/map/head-office.html
  • 事前登録/registration: http://atnd.org/events/42424

• プログラム
  • 20 min Sen Ueno(OWASP Japan) 「OWASP Japan的 BlackHat2013&DEFCON21レポート」
  • 20 min Team EJ 金子正人(Hardening One Remix覇者) 「TEAM EJとしてのセキュリティ ~Hardening One Remixに参加して~」
  • 20 min 境稔・亀田勇歩(SCSK) 「OWASP ZAPをぶん回せ！〜 活用マニュアル作ってみました」
  • 20 min 徳丸浩(OWASP Japan Advisory) 「いまさら聞けないパスワードの取り扱い方」
  • 10min OWASP JapanからOWASP AppSecについてのご相談 〜 Closing

2013/6/13 OWASP Night - 6th Local Chapter Meeting

• 会場：六本木SuperDeluxe by Special Thanks: / WASForum
  • 日時: 6月13日木曜日18:30受付開始、19:30スタート(21時30分ごろ終了予定)
  • 定員 : 120 人
  • 入場費用：2000yen (incl. 2 drink tickets)
  • 事前登録/registration: http://atnd.org/events/40249
  • Access: https://www.super-deluxe.com/map/

• プログラム
  • 40 min はせがわようすけ HTML5セキュリティ その1 : 基礎編、XSS編
  • 15 min ikepyon 検査ツールではどうにも検出することが出来ない脆弱性について（仮）
  • 15 min Kuromame6 “Hardening One Remix” がやってくる
  • 20 min Isaac Dawson HTTPセキュリティ関連ヘッダーについて
  • 10 min 廣田 一貴氏（慶應義塾大学 武田圭史研究室） セッション管理の脆弱性検知ツール
  • 15min OWASP Japanから超重要なお知らせ（とご相談） 〜 Closing

2013年二回目のミーティングは、前回スピーチをしてくださったOWASP HoustonのPaul Scottさんのアドバイスを受け、雰囲気を変えて登場です。また、2014年に開催されることが承認されたGlobal AppSec 2014 in Tokyoのディスカッションもいたします。準備から参画したいボランティアの皆様、宜しくお願いします。

2013/3/14 OWASP Meeting - 5th Local Chapter Meeting

• 会場：豊洲フロント14F：SCSK株式会社（東京都江東区） Special Thanks: / SCSK Corporation
  • 日時: 3月12日木曜日18:30受付開始、19時スタート(20時30分, 終了予定)
  • 定員 : 160 人
  • Access  : http://www.scsk.jp/corp/access/map01.html
  • 事前登録/registration (TOKYO)： http://atnd.org/events/37631
  • Ustream http://www.ustream.tv/channel/owasp-japan2013

2013年の最初のミーティングは、Cloud時代のさまざまなスタイルのWAF、OWASP Top10 2013RC1、OWASP Global AppSec報告など、最新のウェブをとりまくセキュリティトピックを取り扱います。OWASP Houstonから来日しているPaul Scottさんのスピーチ(英語)があります。

2012/12/13 OWASP JAPAN x Hardening Project - Web AppSec Night 2012

• 日時: 12月13日木曜日18:30受付開始、19:30スタート(21時30分, 終了予定)
  • 会場：六本木SuperDeluxe（東京都港区）
  • 定員 : 150
  • 事前登録/registration: http://atnd.org/events/34883
  • 入場費用：2000yen (incl. 2 drink tickets!)
  • Access: https://www.super-deluxe.com/map/

このミーティングは、2012年を締めくくるにふさわしいYear Endイベントです。OWASP Japan とHardening Projectのコラボイベントとして開催されます。通常のOWASP Local Chapter Meeting同様、多くの価値ある情報を持ったスピーカーのリレープレゼンテーションが提供されます。

• プログラム
  • Opening Hardening Project + OWASP Japan
  • Session1: テクノロジを乗りこなせセッション
    • 中西克彦 「Hardening Project報告」
    • 竹迫良範「HTML5 Chronicle」
    • 百瀬昌幸 (LASDEC) keynote 1:「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」
    • 徳丸浩 「ライフサイクル的な何か（仮）」
    • networking time
  • Session2: 飽くなき戦い All your beer is belong to us. セッション
    • 門林雄基x中島明日香 「Hardening Project 二連覇の秘密」
    • 松並勝 keynote 2: Androidアプリの脆弱性（セキュリティホール）を防ぐ、JSSECのセキュア設計・セキュアコーディングガイド
    • イスマイル オマール Cloud Security: White Ninja vs Black Ninja
    • 根岸征史「Nanorymousが語るAnonymous 2012総括編」
    • チェア OWASP Top 10 オフィシャルガイド、グッズなどの大抽選会も開催 - 来年に向けて 〜 Closing

※プログラムのタイトル、順番は予告なく入れ替わることがあります。

2012/11/12 OWASP JAPAN 4th Local Chapter Meeting

• 会場 :神保町三井ビルディング17F：株式会社インターネットイニシアティブ（東京都千代田区）Special Thanks: Internet Initiative Japan Inc.
  • 日時: 11月12日月曜日18:30受付開始、19時スタート(20時30分, 終了予定)
  • 定員 : 100 人
  • 事前登録/registration (TOKYO)： http://atnd.org/events/33861
  • Access  : http://www.iij.ad.jp/company/about/map/head-office.html

このミーティングは、OWASPのスピーカー、またSamurai Web testing Frameworkプロジェクトでも知られる Justin Searleさんからお話をお伺いします。今回のEXTRA MEETINGは、同氏の来日にあわせ、ご厚意によりOWASP Japanのミーティングでスピーチをしていただけることになったものです。ウェブのペンテストに関するPythonの基礎知識の話に加え、時間があればスマートグリッドのセキュリティテストについてもお話いただけるようです。このスピーチは英語で話されますが、日本語への補足的な通訳がボランティアによって提供されます。

• Schedule
  • OWASP Japanよりご案内
  • Justin Searle, Managing Partner - UtiliSec (@meeas) Python Basics for Web App Pentesters|ウェブアプリ ペンテスターのためPythonの基礎知識 (presentation: http://bit.ly/OWASPJapan-4th )
    • additional topic: Pentesting Smart Grid Web Apps| スマートグリッドをテストする！

2012/10/4 OWASP JAPAN 3rd Local Chapter Meeting

Special Thanks: CyberAgent, Inc.

• 日時: 10月4日木曜日18:30受付開始、19時スタート(20時30分, 終了予定)
• 定員 : 100 人

• 東京本会場
  • 会場 :渋谷マークシティ　ウエスト17階：株式会社サイバーエージェント（東京都渋谷区）
  • 事前登録/registration (TOKYO)： http://atnd.org/events/32646
  • Access  : http://www.cyberagent.co.jp/company/access/tokyo.html

• [new]大阪サテライト開催！
  • 会場 :大阪富国生命ビル18階：株式会社サイバーエージェント(大阪府大阪市北区小松原町2番4号)
  • 事前登録/registration ： http://atnd.org/events/32668
  • Access : http://www.cyberagent.co.jp/company/access/osaka.html

• Schedule
  • OWASP Japanよりご案内
  • OWASP Security Blitzのテーマを中心に：有志による持ち込みプレゼンテーション
  • cf. OWASP Security Blitz:Threat Modeling（8月）,SSL（9月）,Cloud Security（10月）
  • Yoshinori Takesako (Cybozu Labs) HTTP Strict Transport Security (HSTS) について
  • Wumaierjiang Khan Simayi (Rakuten) Cloud Security: White Ninja vs Black Ninja
  • Katsuhiko Nakanishi (Hardening One Committee) 全く新しいセキュリティイベント Hardening One紹介
  • Sen Ueno(OJ leader), Hiroshi Tokumaru(HASH Consulting), Yukihiro Nowatari(Cyber Agent) パネルディスカッション – セキュリティ要件定義書プロジェクト
  • 今後の活動 〜 次回の特別な会合について 〜 Closing

2012/6/27 OWASP JAPAN 2nd Local Chapter Meeting

Special Thanks: Rakuten,Inc.

• 日時: 6月27日水曜日18:30受付開始、19時スタート。(20時30分ごろまでに終了予定)
• 定員 : 200 人
• 会場 :楽天タワー4F "朝会会場" （東京都品川区東品川4-12-3）
• URL : http://corp.rakuten.co.jp/company/map/shinagawa.html

• Schedule
  • 18:30 – 19:00 Open/受付:そこそこ時間かかるから早くきて手続きしてね Links to presentation
  • 19:00 スタート スタッフもプログラムを受講したいので、負担軽減のため、遅刻ありきでお越しになることはご遠慮ください。
  • 19:00(OJ Leader) OWASP Japanより
  • 19:05 OWASP Japan・Advisory・その他有志による持ち込みプレゼンテーション,OWASP **Security Blitzより以下のテーマ XSS（5月テーマ）,Access Control（6月テーマ）,Mobile（7月テーマ）
  • はせがわ
    (Hasegawa) “Short talk of XSS – 短いXSSの話”
  • 徳丸 (Tokumaru) KDDI新GWの「かんたんログイン」なりすまし問題を振り返る
  • 赤嶺/クリス (Akamine/Chris)モバイルアプリケーションセキュリティ101
  • 上野/野渡 (Ueno/Nowata) 「OWASPの歩き方」
  • 20:25 (OJ Leader) 今後の活動について 〜 Closing
  • 20:30 * dismiss/解散

2012/3/27 OWASP JAPAN 1st Local Chapter Meeting

Special Thanks: WASForum

• 日時: 3月27日18:30受付開始、19時スタート。(20時30分まで)
• 定員 : 120 人
• 会場 :日本橋公会堂（東京都中央区）

• program
  • Benny Ketelslegers OWASP/OWASP Japanについて
  • Yoshinori Takesako 脆弱なWebサーバを作ってみた（仮）
  • Yosuke Hasegawa Introduction of CSP presentation
    video
  • Hiroshi Tokumaru ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～ presentation
  • Yoshitaka Kato バイナリパッチによるAndroidアプリの改ざんとセキュリティチェックのバイパス video
  • Isaac Dawson Broken Logic: The Test Site Fallacy Media:owasp-broken-logic.pptx
    video
  • Yusuke Gunji ぼくらのすすむみち featuring Rakuten-CERT
  • Sen Ueno Japan ChapterからWebアプリケーションセキュリティ要件定義書の提案 video
  • Riotaro OKADA 今後の活動について(お楽しみコーナー付き(仮)) 〜 Closing video