Difference between revisions of "China-Mainland"

Revision as of 14:20, 26 January 2010

OWASP China-Mainland

Welcome to the China-Mainland chapter homepage. The chapter leader is Rip Torn

Participation

OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.

Sponsorship/Membership

to this chapter or become a local chapter supporter. Or consider the value of Individual, Corporate, or Academic Supporter membership. Ready to become a member?

<paypal>China-Mainland</paypal>

OWASP中国研究小组（NEW)

为了更好的促进OWASP中国各区域的沙龙、活动能够持续、稳定的进行，OWASP中国特成立的各区域小组，主要为了促进小范围内的交流和分享。同时，也非常欢迎大家自荐成为自己所在区域的负责人。OWASP中国项目研究组以目前OWASP的开源项目为基础，深入研究各类应用安全技术，并输出相关中文资料、培训文档、安全工具等。同时，也会不定期的在各区域的活动上做相关培训。 OWASP中国QQ交流群 78238096

OWASP中国区域负责人

1. 华北北京 Jianchun Jiang
2. 华东上海 Eric Chio [email protected]
3. 西南成都 Joey Yin [email protected]

OWASP中国项目研究组

1. OWASP Testing Guide ：Frank
2. OWASP WebGoat ：libo
3. OOWASP WebScarab ：Joey
4. 应用安全评估:Haoyi
5. Code Review Guide:Jiang@
6. Development Guide:Jiang@

OWASP中国项目

1. OWASP TEST GUIDE 中文版download

最新活动

OWASP中国华东应用安全沙龙

1. 议题：主要讨论应用安全技术的发展趋势，目前主流的应用安全技术交流与分享。
2. 时间：2008.6.22 13:30-17:30
3. 地点：杭州 郭庄
4. 报名：请直接发送邮件到[email protected] （请包含个人信息，以及关注的内容或者想参与交流的主题，owasp中国分会会员可直接参加）

（本次沙龙费用由亚龙安恒友情赞助，欢迎各位的积极参与）

OWASP(China)2009 & ISF2009年会

OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用 软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安 全指导手册等应用安全技术的发展。近几年，OWASP峰会以及各国OWASP年会均取得了巨大的成功，推动了数以百万的IT从业人员对应用安全的关注以及理解，并为各类企业的应用安全提供了明确的指引。作为OWASP中国的第一届年会，OWASP安全专家将为大家带来精彩的演讲.

CISRG是一个活跃的技术研究团队，团队成员都拥有自己特定的技术研究方向，目前的研究方向主要有：操作系统内核、逆向工程、漏洞挖掘、WEB漏洞挖掘及漏洞利用、渗透测试、信息搜集与社会工程。ISF2008为大家带来了许多的惊喜，同时也存在些许的不足。ISF2009将携手OWASP中国，为大家带来一场精彩的信息安全盛会！

议题征集范围（不限于以下范围）

1. 应用程序威胁建模及其防御技术
2. WEB2.0方向的安全技术
3. WEB应用程序漏洞挖掘及分析
4. 数据及数据库安全
5. 浏览器安全（Firefox、IE、Safari、Chrome等）
6. 操作系统研究（Vista、Windows7）
7. 逆向工程
8. 反恶意代码前瞻性技术
9. 漏洞挖掘技术
10. 智能移动设备安全研究
11. 硬件设备安全性研究
12. 取证分析
13. 入侵检测
14. 点对点网络
15. 渗透测试

议题投递及说明

议题投递邮箱： [email protected] [email protected]

议题投递时，请包括以下内容：

1. 议题的PPT及该议题的论文，可一起提交，也可仅提交PPT；
2. 议题的简单描述，议题是否发布新的工具，是否发布新的漏洞；
3. 议题演讲所需要的时间；
4. 演讲者工作经历描述及目前所在公司；
5. 演讲者联系信息：姓名、网络ID、联系电话、电子邮件。

演讲者待遇

1. 往返经济舱全额机票（限1人）
2. 会议期间的食宿费用
3. 庆祝酒会
4. 上海一日游

会议时间安排: 2009年11月12-13日 会议地点: 上海 联系我们

1. 联系人: 刘彦俊（小姐）
2. 联系电话: +86 137 1380 7300
3. 电子邮箱: [email protected]

ISF2009主办方

1. OWASP中国
2. CISRG

ISF2009赞助商

1. 安天实验室
2. 安恒信息技术有限公司

技术分享

1. 警惕网络群注风暴的逼近：当龙卷风或者特大暴风雪来临之际, 往往显得特别宁静. 希望这个不会应验到国内的网站上。因为在过去的几个月内国外已经连续发生两次的网站群注风暴. 总共有十几万个网站在短短几天内被无情摧残, 更重要的是, 所有访问这些网站的无辜网民也成了最终的受害者. 各类盗号木马百花齐放.【资源下载】
2. Pangolin是一款Windows平台下的自动化SQL注入渗透测试工具,感谢Vincent Chao提供OWASP中国分会专用版Pangolin.Pangolin工具下载，基本使用手册

会员专享区

大家可以免费加入OWASP中国分会，会员可享有：

加入OWASP中国分会

对OWASP中国分会会员可以完全开放分会的所有安全资源（安全工具、安全资料等）

可以优先获得各种安全技术交流邀请函

加入分会前，请您仔细阅读分会会员守则，申请会员加入，请将如下信息邮件发送给会长。

1. 邮件标题：申请加入OWASP中国分会（姓名）
2. 姓名：
3. 单位：
4. 职位：
5. 电子邮件：
6. 联系电话：
7. 个人研究方向：

发送申请后，请加入OWASP中国分会的邮件列表，通过群发邮件地址 [email protected] 可以同会员交流讨论各种安全技术，同时，也可以优先获得我们的内部研究资源!

会员介绍

President: Rip Torn

Vice President: Frank Fan CISSP, CISA, GCIA, GCIH, SCJD, SCEA,美国加州大学计算机科学硕士, 十多年网络安全和Web应用安全经验. 05, 06连续两年美国黑帽子大会讲演者. 对Web应用安全深度攻防有着多年的理论和实际经验.

Member:

Jessie Shen, 吴建强, 胡珀, totoro, 宋申雷, where, Martin, 郑歆炜, wuwu, 董安波, 叶志强, 钟晨鸣, 王继刚, 张俊, shujing, 周超凡, Huang Sheng, 徐震, 王申南, 朱辉, 温智超, Tony, 薄一峰, 王曙, 蒋正秋, Lu ZhanPeng, 咸德玉, youhuai, Eric, Bruce,谢鹏,Wei Ouyang,谷杰,Dragon,郝明, 程芃苏, Chester Zhang, Ale, jimmy, daivid Chuh, 非零解, linan, Jackey, clider yuan, Jorward, Hong Wang, FireFox, 凯文, Tinysxing, amxku, erlv, Mathacker Math, Sean Walker, sailer shen, Pengyu Zhang,Hyddd, 刘辉, Otto Lee, 于舰, 张晨