This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "2017 OWASP World Tour Tokyo"

From OWASP
Jump to: navigation, search
(Date and Location)
m (Details)
Line 46: Line 46:
  
 
= Details =
 
= Details =
本トレーニングイベントの目的は、以下のようなアプリケーションセキュリティに関するトピックの概観を提供することです。(以下の項目をすべて網羅することよりも実践的であることを求めます。また、ここに記載のないトピックを排除することもしません)
+
本トレーニングイベントの目的は、以下のようなアプリケーションセキュリティに関するトピックの概観を提供することです。
* アプリケーションセキュリティに関連する一般的なセキュリティ原則を理解します。
+
 
** 最小権限
+
2017.9.30 OWT2017 Tokyo Program
** 多層防御
+
 
** アタックサーフィス(攻撃面)の削減
+
Opening Session
** フェール/クローズ セキュア
+
 
** セキュアなデフォルトの使用
+
"OWASP Project Overview for Developers" by 上野宣
** 潜在的な危険とその制限
+
 
* アプリケーションセキュリティ固有のトピックを扱います。
+
Training Session 1
** 入力の検証とエンコーディング
+
 
** SQLi(インジェクション)を防ぐためのクエリのパラメータ化
+
"OWASP TOP 10を用いた脆弱性対応" by 安藤崇周(たかのり)
** 認証と認可
+
 
** 機密データ、TLSおよび暗号化の保護
+
Training Session 2
** セッション管理
+
 
** ロギング、監査、侵入検知
+
"最小権限の具体的な実現方法" by 長山哲也 / 神戸デジタルラボ
** エラー処理と例外管理
+
 
** アプリケーションインベントリ/保有資産を知る
+
Training Session 3
** クライアント側のJavaScriptの誤用、データ漏洩、HTML5
+
 
* また、以下のようなOWASPプロジェクトが、どのように役立つかを考慮します。
+
"開発者・運用担当者に向けた、OWASP ZAPを用いた脆弱性診断手法"
** OWASPトップ10 プロアクティブコントロール
+
 
** OWASPチートシートシリーズ
+
by 亀田勇歩 / OWASP ZAP Evangelist
** OWASP ASVS
+
 
** OWASP OpenSAMM
+
Training Session 4
** OWASPトップ10
+
 
** OWASP ZAP
+
"OWASP BWAを用いた学生および職員向けトレーニング"
** OWASP Dependency Check
+
 
** OWASP AppSensor
+
by 松浦知史(さとし) / 東京工業大学
** OWASP ESAPI - 入力値の検証とエンコーディング
+
 
 +
Training Session 5
 +
 
 +
"開発プロジェクトの現状を把握するOWASP SAMMの活用"
 +
 
 +
by 伊藤 彰嗣(あきつぐ) / サイボウズ
 +
 
 +
Closing Session
 +
 
 +
"The shift left path" by 岡田良太郎
  
 
= more details... =
 
= more details... =

Revision as of 07:01, 29 September 2017

OWASP WT Banners wiki wiki (corrected).jpg

2017.9.30 TOKYO, JAPAN

OWASPは、世界中でソフトウェアに関わるセキュリティ品質を改善することにコミットしています。

アプリケーションセキュリティのアプローチには、あらゆる側面が含まれています。その問題の解決には、人、プロセス、および技術の視点で取り組むことが必要です。こうしたコンセプトを推進する一環として、OWASPは、SDLC全体にセキュリティを組み込むことを希望する開発者のための基本的なAppSecトレーニングを提供します。

2017年において、このトレーニングは東京、テルアビブ、ボストンでそれぞれ開催されます。

OWASPの2017年の戦略目標にしたがって、それぞれのトレーニングイベントは各都市500名以上の開発関係者を対象とし、Call For Trainersのプロセスを経てOWASPが採用したプロフェッショナルによって以下のとおりトレーニングが提供されます。東京での開催においては、日本各地のサテライト会場とともに、できるだけ多くの方がこのイベントをきっかけにアプリケーション・セキュリティの扉を開いていただけるようにしたいと考えています。

OWT Japan 実行委員会

OWASP Japan

ハッシュタグ: #OWT2017JP #owaspjapan #owasp

Date and Location

2017年9月30日土曜日フルデイ 10:30-18:30 (予定)

東京メイン会場(400席 うち150席は同ホールサブ会場):東京工業大学 大岡山キャンパス 東工大蔵前会館 (目黒区) https://owasp.doorkeeper.jp/events/63959

[メイン会場は満席につき、下記のサテライトでの参加をお申し込みください]

対象:ソフトウェア開発者、システム運用者、ソフトウェア・プロジェクトオーナー、アプリケーションセキュリティ管理者、アプリケーションソフトウェア企画担当者、コンピュータサイエンスやソフトウェアエンジニアリングに関心のある学生、など。

都心近郊のサテライト

  • 東京-A/東京-B/東京-C 会場 https://owasp.doorkeeper.jp/events/64496
    • サテライトTOKYO-A(150席): 霞ヶ関ビル33F (EYアドバイザリー・アンド・コンサルティング株式会社セミナールーム)
    • サテライトTOKYO-B(100席): 東京日本橋タワー27F (サイボウズ株式会社 東京オフィス)
    • サテライトTOKYO-C(100席): JR新宿ミライナタワー 5F[受付] (LINE株式会社)

受講登録はいますぐ

全国のサテライト

(順次掲載します。地域のチャプターリーダーにお問い合わせください)

Details

本トレーニングイベントの目的は、以下のようなアプリケーションセキュリティに関するトピックの概観を提供することです。

2017.9.30 OWT2017 Tokyo Program

Opening Session

"OWASP Project Overview for Developers" by 上野宣

Training Session 1

"OWASP TOP 10を用いた脆弱性対応" by 安藤崇周(たかのり)

Training Session 2

"最小権限の具体的な実現方法" by 長山哲也 / 神戸デジタルラボ

Training Session 3

"開発者・運用担当者に向けた、OWASP ZAPを用いた脆弱性診断手法"

by 亀田勇歩 / OWASP ZAP Evangelist

Training Session 4

"OWASP BWAを用いた学生および職員向けトレーニング"

by 松浦知史(さとし) / 東京工業大学

Training Session 5

"開発プロジェクトの現状を把握するOWASP SAMMの活用"

by 伊藤 彰嗣(あきつぐ) / サイボウズ

Closing Session

"The shift left path" by 岡田良太郎

more details...

この日が、より多くのソフトウェア技術に関わる方々にとって、セキュアなシステム開発・運用の大きな一歩を踏み出すきっかけになりますように。

OWT Tokyo 2017実行委員会:owt2017 [at] owaspjapan [dot] org