This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Germany"

From OWASP
Jump to: navigation, search
(Ey, ist das Kacke. Wie bekommt man die Sch* ML weg???)
(new eventbrite link)
 
(215 intermediate revisions by 15 users not shown)
Line 1: Line 1:
__NOTOC__ <!--
+
__NOTOC__
-->  
+
=Willkommen=
 +
<div style="height:11em;">[[Image:OWASP_German_Chapter_WHITE_PNG.png|500px|right]]</div>
 +
<!-- mediawiki ist zu dumm, um Bilder ordentlich darzustellen, darum das DIV mit style= -->
  
{{Chapter Template|chaptername=Germany
+
<div style="background:lightblue;text-align:center;font-weight:bold;padding:2em">Der nächste <u>[https://god.owasp.de German OWASP Day]</u> findet am 10.12.2019 in Karlsruhe statt! Das [https://god.owasp.de/schedule Programm steht online] und [https://www.eventbrite.com/e/german-owasp-day-2019-karlsruhe-tickets-82951101979 der Vorverkauf hat begonnen]!. Folge uns [https://twitter.com/owasp_de auf Twitter] oder aboniere [https://groups.google.com/a/owasp.org/group/germany-chapter/ unsere Mailingliste], um auf dem aktuellen Stand zu bleiben!
|extra=[[Image:owasp_germany_logo.png|right]]
+
</div>
The chapter leader is [mailto:tobias.glemser@owasp.org Tobias Glemser].
 
  
Chapter Board members are: [mailto:achim@owasp.org Achim Hoffmann], [mailto:[email protected] Bruce Sams], [mailto:[email protected] Dirk Wetter], [mailto:emin.[email protected] Emin Tatlı], Martin Johns.
+
== Über OWASP ==
 +
OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Awarenese für die Sicherheit von Webanwendungen zu schaffen,  Know-How zur Entwicklung und den Betrieb sicherer Anwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Tools, Videos, Slides, Podcasts etc. sind kostenlos unter freien Lizenzen verwendbar.
  
<br />
+
OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in [[:Category:OWASP Project|Projekten]] mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die offenen [[OWASP_German_Chapter_Stammtisch_Initiative|OWASP Stammtische]], die regelmäßig in vielen deutschen Großstädten stattfinden.
  
|mailinglistsite=http://lists.owasp.org/mailman/listinfo/owasp-germany
+
== OWASP German Chapter  ==
|emailarchives=http://lists.owasp.org/pipermail/owasp-germany
+
OWASP organisiert sich in sogenannten [[OWASP Chapter|Chaptern]]. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im [[Germany/Chapter_Meetings|Chapter Meeting]] gewählt. Derzeitiger Chapter Lead ist [mailto:tobias.glemser@owasp.org Tobias Glemser].
  
}}
+
Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge):
 +
[mailto:[email protected] Achim Hoffmann],
 +
[mailto:[email protected] Alexios Fakos],
 +
[mailto:[email protected] Bastian Braun],
 +
[mailto:[email protected] Bjoern Kimminich],
 +
[mailto:[email protected] Boris Hemkemeier],
 +
[mailto:[email protected] Christian Becker],
 +
[mailto:[email protected] Christian Dresen],
 +
[mailto:[email protected] Daniel Gora],
 +
[mailto:[email protected] Henrik Willert],
 +
[mailto:[email protected] Dirk Wetter],
 +
[mailto:[email protected] Ingo Hanke],
 +
[mailto:[email protected] Ives Laaf],
 +
[mailto:[email protected] Jan Wolff],
 +
[mailto:[email protected] Johannes Schoenborn],
 +
[mailto:[email protected] Martin Johns],
 +
[mailto:[email protected] Michael Schäfer],
 +
[mailto:[email protected] Ralf Allar],
 +
[mailto:[email protected] Sven Schlüter],
 +
[mailto:[email protected] Tobias Glemser],
 +
[mailto:[email protected] Torsten Gigler]
  
<br />
 
  
[http://lists.owasp.org/mailman/listinfo/owasp-germany Subscription zur deutschen Mailingliste] [http://lists.owasp.org/pipermail/owasp-germany Mailarchiv davon]
+
=Projekte=
 +
== Projekte des German Chapter ==
  
[https://twitter.com/#!/search/%23OWASP_de Twitter: @OWASP_de]
+
Das German Chapter initiiert oder beteiligt sich an [[:Category:OWASP_Project|OWASP Projekten]]. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:
  
<br />
+
* OWASP SSL advanced forensic tool - O-Saft
 +
* OWASP Juice Shop
 +
* OWASP Top 10 Privacy Risks Project
 +
* OWASP Top 10 für Entwickler
 +
* OWASP Top 10 207 (und 2013): Deutsche Übersetzung
 +
* OWASP Docker Top 10
 +
* Best Practices: Web Application Firewalls
  
= OWASP Germany =
+
Details findet ihr auf der Liste der [[Germany/Projekte|deutschen Projekte]].
  
<big>Herzlich Willkommen auf der Homepage des OWASP German Chapter.</big>
+
=Treffen=
 +
== OWASP-Stammtisch-Initiative ==
  
=== OWASP Germany  ===
+
In mehreren Städten gibt es ''OWASP-Stammtische'', bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. ''Jeder'' ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.
  
Das OWASP Germany Chapter Meeting fand am 03.02.2012 in Frankfurt statt. Details siehe <u>[[Germany#Chapter_Meetings|(Tab Chapter Meetings)]]</u>
+
Aktive Stammtische gibt es (Stand Oktober 2019) in:
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/München|München]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Frankfurt|Frankfurt]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Hamburg|Hamburg]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Stuttgart|Stuttgart]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Köln|Köln]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Hannover|Hannover]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Karlsruhe|Karlsruhe]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Dresden|Dresden]],
 +
[[OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott|Ruhrpott]],
 +
[http://lists.owasp.org/pipermail/owasp-germany/2017-August/001012.html Heilbronn-Franken]</u>
  
;Mailing-Liste:
+
== German OWASP Day ==
Wir freuen uns auf Beiträge in unserer [http://lists.owasp.org/mailman/listinfo/owasp-germany Mailingliste]. Diese müssen natürlich einen Bezug zu (Web-)Anwendungssicherheit haben, wir sind aber nicht auf Themen festgelegt. Möglich sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche.
 
  
;Mitarbeiter:
+
Der [[German OWASP Day]] ist die jährlich stattfindende Konferez des German OWASP Chapter.
Wir suchen engagierte Personen, die das German Chapter als Ansprechpartner für Firman und Branchen vertreten. Weitere Details folgen in Kürze hier.
+
Das Publikum ist gemischt und reicht von der klassischen “security crowd” über Entwickler, IT-Sicherheitsverantwortliche bzw. IT-Leiter. Die Veranstaltung OWASP Day bietet Fachvorträgen zu sicherer Entwicklung, Betrieb und Test im Umfeld von Anwendungen, sowie Security-Managementthemen oder ab und wann mal heiße Themen außerhalb der klassischen OWASP-Thematik. OWASP-Konferenzen sind wie die Organisation OWASP, herstellerneutral und ohne Marketingvorträge.
  
=Aktuelles=
+
Der nächste German OWASP Day [https://god.owasp.de/ findet am 10.12.2019 in Karlsruhe statt]. Der [https://god.owasp.de/cfp Call for Presentations] ist geschlossen und der Vorverkauf startet in Kürze. Folge uns [https://twitter.com/owasp_de auf Twitter] oder abboniere [https://groups.google.com/a/owasp.org/group/germany-chapter/ die Mailingliste], um auf dem aktuellen Stand zu bleiben!
===Aktuelles / News===
 
  
----
+
== Chapter Meetings ==
*02.05.2012: Call for Presentations offen für <u>[[German_OWASP_Day_2012|German OWASP Day 2012]]</u>. Ort: München, Zeit: 7.11.2012
 
*03.02.2012: Chapter Meeting in Frankfurt, Details siehe <u>[[Germany#Chapter_Meetings|(Tab Chapter Meetings)]]</u>
 
*17.11.2011: [[German OWASP Day 2011|4. German OWASP Day 2011]] in München
 
*19.08.2011: Chapter Board Meeting, Details siehe [[Germany#Chapter_Meetings|(Tab Chapter Meetings)]]
 
*09.07.2011: Workshop zur Übersetzung der OWASP Top 10 in Karlsruhe (Kontakt: [[User:Kai_Jendrian|.kai]])
 
*18.06.2011: Webseite mit neuem Layout
 
*April 2011: Initiierung des German Language Project
 
*12 October 2009: [[Projektierung der Sicherheitsprüfung von Webanwendungen|Projektierung der Sicherheitsprüfung von Webanwendungen]]
 
*10 September 2008: [[Best Practices: Web Application Firewalls|Best Practices: Web Application Firewalls wiki pages]]
 
*17 July 2008: OWASP Germany released [[Media:Best_Practices_Guide_WAF_v104.en.pdf|Best Practices: Use of Web Application Firewalls (English)]] *18 March 2008: OWASP Germany released [[Media:Best_Practices_Guide_WAF.pdf|Best Practices: Einsatz von Web Application Firewalls (German)]]
 
*07 September 2007: Chapter meeting in Frankfurt
 
*18 July 2007: scheduled chapter meeting on September 7th 2007
 
*02 Mar 2007: German Federal Office for Information Security aka ''Bundesamt für Sicherheit in der Informationstechnik (BSI)'' has released the [http://www.bsi.bund.de/fachthem/betriebssysteme/indigo/index.htm#indigoen Indigo Security] (engl: 'Indigo Security').
 
  
*23 Feb 2007: German Federal Office for Information Security aka ''Bundesamt für Sicherheit in der Informationstechnik (BSI)'' has released the [http://www.bsi.de/literat/studien/tomcat/index.htm Apache Tomcat Sicherheitsuntersuchung] (engl: 'Apache Tomcat Security Assessment').
+
Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter einem Dach die einzelnen Stammtische haben – die in anderen Ländern als Chapter organisiert sind.
  
*06 Sept 2006: German Federal Office for Information Security aka ''Bundesamt für Sicherheit in der Informationstechnik (BSI)'' has released the [https://www.bsi.bund.de/cae/servlet/contentblob/476464/publicationFile/30632/WebSec_pdf.pdf Maßnahmenkatalog und Best Practices für die Sicherheit von Webanwendungen] (engl: 'Measures and Best Practices for Web Application Security').
+
Gemäß dem O in OWASP (open) sind auch diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde, ist auf der Chapter-Meetings-Seite zu finden. Eine OWASP-Mitgliedschaft ist keine Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind hier auf der [[Germany/Chapter_Meetings|Chapter Meetings]]-Seite zu finden.
  
*20 May 2006: OWASP Moves to MediaWiki Portal
+
=Aktionen=
 +
== Open Security Summit 2019 Sponsoring ==
 +
The OWASP German Chapter is offering stipends for up to two participants''[1]'' in the upcoming [https://open-security-summit.org Open Security Summit 2019]! Please read the following paragraphs carefully before applying!
  
OWASP is pleased to announce the arrival of OWASP 2.0!
+
=== Stipend Scope  ===
 +
Each stipend includes
 +
* '''1 Standard Summit Ticket (with accomodation)''' worth up to 1,500 GBP''[2]''
 +
 +
The stipends do '''not''' include
 +
* travel cost reimbursement
 +
* any other costs of the participant
 +
 +
=== Rules ===
 +
To apply for one of the two stipends you must send a written application via email to [mailto:[email protected] [email protected]] with the following minimum content:
 +
# Name and short work-life and open source biography
 +
# Description of the working and/or user sessions you will ''host yourself'' at the summit
 +
# Other tracks and/or sessions you want ''to participate in'' during the summit
 +
# Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.
  
OWASP 2.0 utilizes the MediaWiki portal to manage and provide the latest OWASP related information. Enjoy!
+
=== Deadlines ===
 +
We are looking forward to your applications! Please mind the following timeline for this offer:
 +
* '''Application deadline is May 12th 2019'''
 +
* Evaluation results will be delivered latest by May 19th 2019
  
  
= German Conferences =
 
=== German Conferences / Unsere Konferenzen ===
 
 
== German OWASP Day 2012, 7.11.2012 in München ==
 
 
Call for Papers has opened on May 2.Submissions are acceppted until Aug 15. More see [https://www.owasp.org/index.php/German_OWASP_Day_2012/CfP CfP Germany OWASP Day 2012]
 
 
<br>
 
<br>
 
Seit 2008 veranstalten wir mit gutem Zuspruch Konferenzen. Die Aufstellung (The German Chapter organizes sucessfully conferences since 2008. Here's our piece of history):
 
 
== German OWASP Day 2011, 17.11.2011 in München ==
 
 
Unsere vierte Inkarnation, der  [https://www.owasp.org/index.php/German_OWASP_Day_2011 Germany OWASP Day 2011] , fand mit bislang bester Resonanz statt. Sowohl zahlenmäßig, als auch in puncto Feedback, was wir von Teilnehmern, Sprechern und Sponsoren bekommen haben.
 
 
== OWASP AppSec Germany 2010 Conference 20.10.2010 in Nürnberg  ==
 
Die dritte deutsche Konferenz gab's auch wieder parallel zur it-sa: [https://www.owasp.org/index.php/OWASP_AppSec_Germany_2010_Conference OWASP AppSec Germany 2010 Conference].
 
 
== OWASP AppSec Germany 2009 Conference 13.10.2009, Nürnberg  ==
 
Beim zweiten Mal zogen wir nach Nürnberg, und veranstalteten die [https://www.owasp.org/index.php/OWASP_AppSec_Germany_2009_Conference OWASP AppSec Germany 2009 Conference] parallel zur it-sa 2009.
 
 
== OWASP Germany 2008 Conference 25.11.2008 in Frankfurt  ==
 
Unsere erste Konferenz, die [https://www.owasp.org/index.php/OWASP_Germany_2008_Conference OWASP Germany 2008 Conference] , fand inklusive obligatorischer Vorabendveranstaltung zum Networking in Frankfurt statt.
 
 
 
 
= Projekte des German Chapter =
 
=== Projekte des German Chapter ===
 
==Review des BSI IT-Grundschutz Bausteins Webanwendungen aus OWASP Sicht==
 
 
'''[[OWASP_Review_BSI_IT-Grundschutz_Baustein_Webanwendungen|Review des BSI IT-Grundschutz Bausteins Webanwendungen aus OWASP Sicht]]'''
 
 
== Projektierung der Sicherheitsprüfungen von Webanwendungen ==
 
 
'''[[Projektierung der Sicherheitsprüfung von Webanwendungen|Projektierung der Sicherheitsprüfung von Webanwendungen]]'''
 
 
== Best Practices: Web Application Firewalls ==
 
 
'''[[Best Practices: Web Application Firewalls|Best Practices: Web Application Firewalls wiki pages]]'''
 
 
== German Language Project  ==
 
 
{| width="100%" style="background-color:inherit;"
 
| width="70%" style="vertical-align:top; padding-right:0.5em;" |
 
Obwohl die ''lingua franca'' <sup>[1]</sup> in der IT Englisch ist, fragen auch Fachleute immer wieder nach Texten in Deutsch. Für einige (Fach-)Artikel gibt es schon Übersetzungen. Inspiriert durch das [[OWASP Spanish|OWASP Spanish Project]] und [[OWASP Portuguese Language Project|OWASP Portuguese Language Project]] ist die Idee entstanden, wichtige Dokumente usw. auch in Deutsch zur Verfügung zu stellen. Einzelne Ansätze dazu gab es zwar schon, diese und weitere werden jetzt zentral üeber das '''[[OWASP German Language Project|OWASP German Language Project]]''' verwaltet.
 
 
Wir laden alle Interessierte herzlich ein mit Kommentaren und Übersetzungen beizutragen und so wichtige Aspekte der Web Application Security auch in Deutsch zu formulieren, so dass ein noch größeres Publikum erreicht wird.
 
Weiter Detail findet Ihr auf der [[OWASP German Language Project|Projektseite]]. [[User:Mrohr|Matthias Rohr]], der Project Leader, freut sich über Eure tatkräftige Unterstützung.
 
 
----
 
----
<small>[1] ''lingua franca'', man sieht an diesem Ausdruck, dass auch die Lateiner wussten, welches die Verkehrssprache ist</small> &#9786;
 
  
| width="30%" style="vertical-align:top; padding-left:0.5em;border-left:1px solid black" |
+
''[1]'' = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.
The [[OWASP German Language Project|OWASP German Language Project]] is a new OWASP Project that will provide a foundation, guideance and common terminology for German translations. Please contact [[User:Mrohr|Matthias Rohr]], who is the project leader, if you want to participate. Any comments are welcome ...
 
|}
 
  
= OWASP Stammtisch-Initiative =
+
''[2]'' = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.
=== OWASP Stammtisch-Initiative ===
 
  
{| width="100%" style="background-color:inherit;"
+
=Archiv=
| width="70%" style="vertical-align:top; padding-right:0.5em;" |
+
=== Aktuelleres / Historisches ===
In mehren Städten gibt es '''[[OWASP German Chapter Stammtisch Initiative|OWASP-Stammtisch]] ''', bei denen man sich in lockerer Runde im Biergarten oder Gasthaus trifft um sich auszutauschen, nette Leute kennenzulernen oder auch ernsthafte Sicherheitsthemen zu diskutieren.  
+
;19-20.11.2018: [https://god.owasp.de/archive/2018/ German OWASP Day 2018 in Münster]
 +
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
 +
;11./12.09.2017: [[Cheat Sheet Workshop|Cheat Sheet Workshop in Frankfurt]]
 +
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
 +
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
 +
;06.10.2015: Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
 +
;13.04.2015: <u>[https://lists.owasp.org/pipermail/owasp-germany/2015-March/000758.html German OWASP Chapter Meeting]</u> in Frankfurt 
 +
;23.01.2015: Übesetzung der '''OWASP Top 10 von 2013''' in Deutsch [[Germany/Projekte/Top_10|OWASP Top 10: Deutsche Übersetzung]]
 +
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
 +
;14.03.2014: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
 +
;20. - 23.08.2013: Das German Chapter veranstaltete die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
 +
;10.08.2013: Partnerschaft mit dem [http://www.isaca.de/ ISACA Germany Chapter e.V.]: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
 +
;01.07.2013: Programm für AppSec Research EU 2013 ist [http://owaspappseceu2013.sched.org/ online] <!-- http://sched.appsec.eu/ ist Tracking-Seite, grrrr -->
 +
;10.06.2013: Registrierung für AppSec Research EU 2013 ist hier <u>https://appsec.eu/registration/</u> .
 +
;17.05.2013: OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind [[Germany/Chapter_Meetings|hier]] zu finden.
 +
;22.02.2013: German Chapter Meeting findet am '''17.05.2013''' in Frankfurt statt.
 +
;5.12.2012: Das German Chapter veranstaltet die [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
 +
: The German Chapter is proud announcing [[AppSecEU2013|date and location]] of AppSecEU 2013.
 +
;10.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]]: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
 +
;07.11.2012: [[Germany/Chaptersponsor|Chapter Sponsoring]] möglich.
 +
;03.11.2012: Webseite des [[Germany|OWASP German Chapter]] neu strukturiert.
 +
;10.09.2012: [[German_OWASP_Day_2012/Programm|Programm]] für [[German_OWASP_Day_2012|German OWASP Day 2012]] in München am 7.11.2012 steht
 +
;13.07.2012: Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
 +
;02.05.2012: Call for Presentations eröffnet für [[German_OWASP_Day_2012|German OWASP Day 2012]]. Ort: München
  
Aktive Stammtische gibt es (Stand 2011) in:
+
Weitere Nachrichten sind [[Germany/Aktuelles|im Archiv]].
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=M.C3.BCnchen |München]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=K.C3.B6ln        |Köln]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Frankfurt        |Frankfurt]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Stuttgart        |Stuttgart]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Hamburg        |Hamburg]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Karlsruhe        |Karlsruhe]]
 
  
 +
=== Unsere Konferenzen ===
  
| width="30%" style="vertical-align:top; padding-left:0.5em;border-left:1px solid black" |
+
;19.11.2018: [https://god.owasp.de/archive/2018/ 10ter German OWASP Day 2018 in Münster]
A "regular's table" (Stammtisch) is a German tradition for meeting each other in a beer garden or a pub in order to discuss certain topics (and to drink beer, of course&nbsp;;-).
+
;14.11.2017: [[German_OWASP_Day_2017|9ter German OWASP Day in Essen]]
 +
;29.11.2016: [[German_OWASP_Day_2016|8ter German OWASP Day in Darmstadt]]
 +
;01.12.2015: [[German_OWASP_Day_2015|7ter German OWASP Day in Frankfurt/Main]]
 +
;09.12.2014: [[German_OWASP_Day_2014|6ter German OWASP Day in Hamburg]]
 +
;20-23.08.2013: Das German Chapter organisierte die (europäische) [[AppSecEU2013|OWASP AppSec Europe Research 2013]].
 +
;7.11.2012: [[German_OWASP_Day_2012|German OWASP Day 2012]] in München
  
In the case of an '''[[OWASP German Chapter Stammtisch Initiative|OWASP-Stammtisch]]''' it's all about Web Application Security. Right now a Stammtisch is established in
+
Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist [[Germany/Konferenzen|hier]] zu finden.
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=M.C3.BCnchen |Munich]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=K.C3.B6ln      |Cologne]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Frankfurt        |Frankfurt]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Stuttgart        |Stuttgart]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Hamburg        |Hamburg]],
 
[[OWASP_German_Chapter_Stammtisch_Initiative#tab=Karlsruhe        |Karlsruhe]]
 
|}
 
 
 
 
 
= Chapter Meetings =
 
=== Chapter Meetings ===
 
 
 
== OWASP Germany Chapter Meeting am 03.02.2012 in Frankfurt ==
 
 
 
OWASP Germany Chapter Meeting fand am 03.02.2012 in Frankfurt statt.<br>
 
Ort: Saalbau Gallus, Frankenallee 111, 60326 Frankfurt am Main
 
[[http://maps.google.de/maps?q=Frankenallee+111,+60326+Frankfurt+am+Main&hl=de&sll=50.104389,8.642389&sspn=0.002883,0.010375&vpsrc=0 Karte]] (Wenige Meter von der S-Bahnstation Galluswarte entfernt, ein Halt von
 
Frankfurt Hbf)
 
<br>
 
----
 
<br>
 
<big>Hiermit laden wir Euch nochmals herzlich zum ersten Chapter Meeting 2012 des OWASP German Chapters ein.
 
Wer sich aktiv in die Gestaltung des Chapters einbringen möchte, ist hier genau richtig. Wir stellen die Weichen, um OWASP in Deutschland noch präsenter zu machen und freuen uns auf Deinen Beitrag! OWASP lebt von der Community, von der aktiven Beteiligung.
 
Nur aufgrund der vielen Köpfe sind wir dort, wo wir heute stehen. Also los! Wir würden uns insbesondere freuen, mehr von Euch aus dem edukativen Bereich (ja, Ihr liebe Studenten!) bei uns willkommen zu heißen.</big>
 
 
 
Zur besseren Planung gebt bitte kurz per Mail Bescheid, wenn Ihr teilnehmt. Danke!
 
 
 
Plant auch danach noch gerne etwas Zeit ein, wir lassen den Tag bei einem gemeinsamen Essen und vielleicht einem Getränk nachwirken.
 
 
 
Viele Grüße und bis zum 03.02. in Frankfurt, wir freuen uns auf Euch.
 
OWASP German Chapter
 
 
 
=== Agenda ===
 
  
* Georg: Begrüßung durch Georg Heß, German Board Leader
+
=Kontakt=
* Kai:  Vortrag "OWASP Top 10 auf Deutsch - Fallstricke und Überraschungen"
+
=== So erreichen Sie uns ===
* Kai:  Fragen und Antworten zu "OWASP Top 10 auf Deutsch"
 
* Boris: Vortrag "Das neue OWASP Chapter Handbook - wie wir weltweit arbeiten"
 
* Boris: Fragen und Antworten zu "OWASP Chapter Handbook"
 
* Dirk:  Rückblick OWASP Day 2011, Ausblick 2012
 
* Tobias: Rückblick it-sa 2011, Ausblick 2012
 
* Dirk:  AppSec Research EU: 2013 in Deutschland?
 
* Boris: Firmen-Chapter-Support (Kosten, Vorteile, Ablauf)
 
* Georg: Aktionen zur Mitgliedergewinnung
 
* Bruce: Möglichkeiten zur Intensivierung der Pressearbeit
 
* Boris: Zusammenarbeit mit dem BSI
 
* Tobias: Themen für Projekte 2012
 
* Georg: kurzer Abriss zu OWASP-Zertifizierungen
 
* Achim: Definition Rahmenbedingungen Jobseite
 
* Achim: Administratoren für owasp.org
 
* Georg: Wahl Leader und Board OWASP German Chapter
 
  
 +
 +
;Twitter: [https://twitter.com/#!/search/OWASP_de Twitter: @OWASP_de]
 +
;<u>[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]</u>: [mailto:[email protected] [email protected]]  (<u>[https://lists.owasp.org/pipermail/owasp-germany/ Mailarchiv der alten Liste]</u>)
  
{| width="100%" style="background-color:inherit;"
+
Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer <u>[https://groups.google.com/a/owasp.org/group/germany-chapter/ Mailingliste]</u>. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein <u>[https://lists.owasp.org/pipermail/owasp-germany Mailarchiv]</u> der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der [[Germany|German Chapter Board Member]] oder schreiben Sie eine E-Mail an unsere Mailingliste [mailto:germany-[email protected] germany-chapter@owasp.org].
| width="65%" style="vertical-align:top; padding-right:0.5em;" |
 
Das Protokoll des Chapter-Meetings ist <u>[[Media:Chapter-Germany-20120203-Protokoll.zip|hier]]</u> zu finden; das Passwort ist geheim ;-)
 
  
Wichtige Entscheidungen in Kürze:
+
=== Presse ===
* Tobias als Chapter Leader gewählt
 
* Wahl des Boards: Bruce, Dirk, Emin, Martin, Achim
 
* German OWASP Day 2012 im November in München
 
** 1,5 - 2 Tage, dieses Jahr keine kommerziellen Trainings
 
** CfP-Kommitee geführt von Dirk, Martin
 
** es wird eine Teilnahme/Anwesenheits-Bescheinigung geben
 
* OWASP-Stand auf it.sa 2012 in Nürnberg
 
* Firmensponsoring wird ermöglicht: local sponsor ca. 500,-/Jahr
 
* Zusammenarbeit mit BSI wird intensiviert
 
* es wird (vorerst) keine eigene deutsche Jobseite unter owasp.org geben; bitte [[OWASP_Jobs]] benutzen
 
...
 
| width="35%" style="vertical-align:top; padding-left:0.5em;border-left:1px solid black" |
 
The protocol of the Chapter Germany Meetings can be found <u>[[Media:Chapter-Germany-20120203-Protokoll.zip|here]]</u> . Note that it is in German.
 
  
Most important:
+
Informationen für die Presse finden sich [[Germany/press|hier]].
* Tobias as Chapter Leader elected
 
* Boards Members: Bruce, Dirk, Emin, Martin, Achim
 
* German OWASP Day 2012 will be in November in München
 
** 1,5 - 2 days, no trainings sessions this year
 
** CfP Commitee lead by Dirk, Martin
 
* OWASP will be present at it.sa 2012 in Nürnberg
 
* company sponsoring possible: local sponsor ca. 500,-/anno
 
* co-operation and collaboration with BSI will be initiated
 
* currently no local job page within owasp.org
 
...
 
|}
 
  
== Chapter Board Meeting am 19.8.2011 in München ==
+
=Sponsoren=
 +
=== Sponsoren des German OWASP Chapters ===
  
=== Agenda ===
+
<!-- Sponsoren: bitte 3-spaltige Tabelle benutzen, damit genuegend Abstand zwischen den Bildern -->
* Selbstverständnis Chapter – die Zukunft
+
{| style="background-color:inherit;" width="99%"
* OWASP Germany in „das Bewusstsein“ bringen
+
| [[Image:Schutzwerk-300x29.png|link=http://www.schutzwerk.com|www.schutzwerk.com]]
* Vereinsgründung ja/nein
+
| [[Image:secuvera_8700px.png|link=https://www.secuvera.de|www.secuvera.de]]
* Geldverwaltung/Rechnungen
+
|-
* Firmen als Chapter Member
+
| [[Image:sicsec_logo_was_OWASP_20121218_small.png|link=http://www.sicsec.de|www.sicsec.de]]
* IT-SA 2011
+
| [[Image:Logo-bitinspect.png|160px|link=https://bitinspect.de|bitinspect.de]]<!--[[Image:Cyberday-logo_8700px_square.png|link=https://www.cyberday-gmbh.de|www.cyberday-gmbh.de]]-->
* Board (Kommunikation. Rollen, Wahl, Termin Chapter Meeting)
+
|-
* Stand der Dinge: Flyer
+
| <!--[[Image:Banner_TUViT.png|link=https://www.tuvit.de/de|www.tuvit.de]]-->
* OWASP Day
+
| <!--[[Image:binsec.png|link=http://www.binsec.de/|www.binsec.de]]-->
 
+
|-
{| width="100%" style="background-color:inherit;"
+
| [[Image:xing_logo.png|120px|link=https://corporate.xing.com/english/company/security-at-xing/|www.xing.com]]
| width="65%" style="vertical-align:top; padding-right:0.5em;" |
+
| <!--[[Image:acunetix_max_8700px.png|link=https://www.acunetix.com/|www.acunetix.com]]-->
Das Protokoll des Board-Meetings ist <u>[[Media:Chapter-Germany-20110819-Protokoll.zip|hier]]</u> zu finden; das Passwort ist geheim ;-)
+
|- |
 
+
|-
Wichtige Entscheidungen in Kürze:
+
|
* OWASP Chapter Germany stellt auf der it.sa in Nürnberg aus, 11.10. - 13.10.2011
+
|
* es wird eine ''Firmen-Mitgliedschaft'' aka ''Chapter Supporter'' angeboten; Näheres in kürze auf der Webseite
+
|- |
* nächstes Chapter Meeting am 20.01.2011 oder 03.02.2011 in Frankfurt
+
|
...
+
|
| width="35%" style="vertical-align:top; padding-left:0.5em;border-left:1px solid black" |
 
The protocol of the Chapter Germany Board Meetings can be found <u>[[Media:Chapter-Germany-20110819-Protokoll.zip|here]]</u> . Note that it is in German.
 
 
 
Most important:
 
* OWASP Chapter Germany will be at it.sa in Nuremberg, 11.10. - 13.10.2011
 
* ''Chapter Supporter'' will be possible for companies; details comming soon
 
* next Chapter Meeting 20.01.2011 or 03.02.2011 in Frankfurt
 
...
 
 
|}
 
|}
  
== Chapter Meeting am 20.5.2010 in München ==
+
Unser Angebot an Sponsoren / Offer for Chapter Sponsors: [[Germany/Chaptersponsor|OWASP German Chapter Sponsorship]].
 
 
=== Agenda ===
 
 
 
* 14:00 Allgemeine Begrüßungs- und Vorstellungsrunde
 
* 14:15 Bruce Sams: „Strategie und Kosten für ein SDLC“ 
 
* 14:50 Diskussion
 
* 15:10 Boris Hemkemeier: „Two Factors Are Not Enough“ 
 
* 16:05 Diskussion (geht nahtlos über in die)
 
* 16:15 Kaffeepause
 
* 16:35 Vortrag mit Diskussion „Organisatorisches im Chapter“ 
 
* 17:15 Beginn der Beschlussfassungen und Wahlen
 
* 17:25 Vortrag mit Diskussion „OWASP Germany Conference 2010“
 
 
 
=== Organisatorisches im Chapter ===
 
 
 
Die Wesentlichen Punkte, die umgesetzt oder verbessert werden sollen:
 
 
 
* Mehr Außenwirkung durch Public Relations, bessere Pressearbeit / Pressemitteilungen und Einführung und Pflege einer Sprecher- und Rednerliste (um z.B. bei öffentlichen Veranstaltungen OWASP adäquat vorstellen zu können)
 
* Gepflegtes Wiki sowohl für Außendarstellung als auch als Plattform für die interne Kommunikation
 
* Einführung von direkten Ansprechpartner für diverse Branchen
 
 
 
Es folgt eine kurze Diskussion, wie dies effektiv umgesetzt werden kann. Es wird ein Vorschlag durch konkludentes Handeln angenommen: Es soll ein Chapter Board bestehend aus 5 Mitgliedern gewählt werden. Jedes dieser Mitglieder bekommt eine oder mehrere dedizierte Aufgabe(n), um die oben genannten Punkte abzudecken und umzusetzen. Es folgt ein Aufruf, sich für eine entsprechende Wahl zur Verfügung zu stellen. Es soll ebenso der neue Chapter Leader gewählt werden. Da sich nur ein Kandidat für nur einen Posten zur Wahl für die nächsten zwei Jahre zur Verfügung stellt, wird folgendes entschieden: Bei Abstimmungen hat jedes Mitglied des Boards genau eine Stimme, während der Chapter Leader zwei Stimmen hat. So soll zukünftig bei Abstimmungen eine Stimmengleichheit verhindert werden.
 
 
 
=== Beschluss zur Anzahl der Chapter Leaders  ===
 
 
 
Es wird von den 12 Teilnehmern des Chapter Meetings einstimmig beschlossen, das zukünftig das Chapter Germany (analog zu den meisten anderen OWASP Chapters) nur noch einen Chapter Leader hat.
 
 
 
=== Wahl des Chapter Leaders ===
 
 
 
'''Georg Heß''' kandidiert als Chapter Leader und wird mit 11 von 12 Stimmen bei einer Enthaltung zum neuen Chapter Leader des OWASP Chapters Germany gewählt.
 
 
 
=== Beschluss zur zukünftigen Zusammensetzung des Boards ===
 
 
 
Einstimmig wird beschlossen, dass das zukünftige Board aus 5 Mitgliedern besteht. Diese sollen die Aufgaben wie in der Diskussion beschrieben wahr nehmen.
 
 
 
=== Wahl des Boards ===
 
 
 
Es kandidieren '''Tobias Glemser, Boris Hemkemeier, Achim Hoffmann, Uli Petersen und Bruce Sams ''' für die 5 Sitze im Board. Alle werden einstimmig gewählt.
 
 
 
Alle Gewählten nehmen die Wahl an.
 
 
 
== OWASP German Chapter Meeting 10.07.2009, Mannheim ==
 
 
 
;Summary:We will start with three interesting fresh talks. The following topics are the next activities of the OWASP German Chapter: the new [http://www.owasp.org/index.php/OWASP_German_Chapter_Stammtisch_Initiative "Stammtisch Initiative"] and the planning of the [http://www.owasp.org/index.php/OWASP_AppSec_Germany_2009_Conference OWASP AppSec Germany 2009] at Nuremberg.
 
 
 
;Location:Aula of the [http://www.hs-mannheim.de Hochschule Mannheim], Building 3, Paul-Wittsack-Strasse 10, Mannheim ([http://maps.google.de/maps?f=d&source=s_d&saddr=Mannheim+Hbf&daddr=49.471303,8.48372&geocode=Fbr-8gIduTmBAA%3B&hl=de&mra=dme&mrcr=0&mrsp=1&sz=15&sll=49.474885,8.474715&sspn=0.015532,0.050254&ie=UTF8&z=15 Google Maps]). Please download the [http://www.hs-mannheim.de/campus/grafik/campusplan_legende_web.pdf campus map].
 
 
 
;Agenda:
 
 
 
* 12:00 - 13:00&nbsp;: Lunch (optional, please send an email to [mailto:[email protected]?subject=OWASP%20Chapter%20Meeting%20Lunch%20registration Georg Heß] to register for lunch), meeting point for the lunch is at the Aula in Building 3
 
* 13:15 - 13:30 : Opening by our host Prof. Rainer Gerten (German)
 
* 13:30 - 14:30 : OWASP Educational Services - Teaching Security!, Martin Knobloch, Member of OWASP Global Education Committee (English)
 
* 14:30 - 15:00 : Vorstellung und aktueller Stand des OWASP Germany Projekts "Best Practice: Projektierung von Sicherheitsprüfungen von Web Applikationen", N.N., Projekt-Mitarbeiter (German)
 
* 15:00 - 15:45 : Cloud Application Security - Chancen und Risiken - Einige Ansatzpunkte zum Thema, Georg Hess (German)
 
* 15:45 - 16:15 : Coffee
 
* 16:15 - 17:00 : Organisational topics of the OWASP German Chapter (German)
 
** OWASP Stammtisch Initiative
 
** Outlook and organisational tasks for the 2nd [[OWASP Germany 2009 Conference]]
 
* nach 17:00 : Come together (Any ideas for a near pub??)
 
 
 
;Minutes: [https://lists.owasp.org/pipermail/owasp-germany/2009-July/000086.html See the list archive for the minutes.]
 
 
 
 
 
=== OWASP AppSec 2010 ===
 
 
 
Es folgt ein kurzer historischer Rückblick der Veranstaltungsorte: 2008 im Hotel in Frankfurt, 2009 auf der Messe it-sa in Nürnberg. Kurze Diskussion pro und contra Hotel vs. Messe vs. Hochschul-Location.
 
 
 
* Es soll geprüft werden, ob die diesjährige '''„OWASP Germany Conference 2010“''' wieder in Kooperation mit der Messe Nürnberg / it-sa durchgeführt werden kann (z.B. am 20.10.2010).
 
* Weiterhin ist ein Konferenztag mit '''zwei verschiedenen Tracks (Technik und Management)''' angedacht.
 
* Um die inhaltliche Gestaltung voranzutreiben wird ein '''Programm-Komitee''' (initial bestehend aus '''Bruce Sams, Kai Jendrian, Boris Hemkemeier und Martin Johns''') ins Leben gerufen, das alsbald den '''CFP''' starten soll.
 
 
 
Gegen 18:15 löst sich das OWASP German Chapter Meeting auf und geht nahtlos in den 12. „Happy Anniversary!“ OWASP Stammtisch München über.
 
 
 
== OWASP German Chapter Meeting - February 20th, 2008 in Darmstadt  ==
 
 
 
;Date: February 20th, 2008, 11:00-16:15
 
;Location: Darmstadt, CAST (http://www.cast-forum.de)'''<br> Fraunhoferstr. 5 (vormals Rundeturmstr. 6) - EG Room 072 - [http://www.cast-forum.de/workshops/anfahrt.html Anfahrt]
 
 
 
The next chapter meeting will be hosted at CAST in Darmstadt.<br> This time the focus is on technical presentations and discussion. <br> <br>
 
 
 
;Agenda: Technical presentation slots will consist of 20-30 minute presentation and 15 minute discussion.
 
*1. (11:00 - 11:15) Welcome, Introduction and Administrativia
 
*2. (11:15 - 11:30) Vorstellung von CAST (Dr. Heinemann)
 
*3. (11:30 - 11:45) Short OWASP organisation introduction and update (Tobias Gondrom)
 
*4. (11:45 - 12:30) First technical presentation "Best Practices beim Einsatz einer Web Application Firewall 1.0" (Slides: [http://www.owasp.org/images/1/1b/WAF-Paper.pdf PDF]) (Alexander Meisel)
 
*5. (12:30 - 13:15) Break
 
*6. (13:15 - 14:00) Second technical presentation "Defending against Web Application DoS Attacks" (Maximilian Dermann)
 
*7. (14:00 - 14:45) 20-Minutes Talks (15 Min Presentation + 5-10 Min Discuss)
 
**"Input validation in ASP.NET -- tips, tricks &amp; pitfalls" (Boris Hemkemeier)
 
**"Managing of extremely large Web Application Firewall Installations" (Slides: [http://www.owasp.org/images/f/f6/VeryLargeWAFs.pdf PDF]) (Alexander Meisel)
 
*8. (14:45 - 15:00) Coffee Break
 
*9. (15:00 - 15:45) Fourth technical presentation "Secure Coding and Development Guidelines (part of CLASP)" (Tobias)
 
*10. (15:45 - 16:00) Wrap-up and outlook
 
 
 
<br>
 
 
 
== Chapter Meeting on September 7th 2007 in Frankfurt/Main  ==
 
 
 
After two years of absence the German Chapter has been restarted. The chapter meeting was on September 7th 2007, 15:00 - 18:00.
 
 
 
This first chapter meeting had as its main goal the re-initiation of the German chapter and to start work on projects. Talks and presentations are secondary and will receive more focus at subsequent meetings.
 
 
 
'''[https://lists.owasp.org/pipermail/owasp-germany/2007-September/000038.html Read meeting notes/minutes here]'''
 
 
 
 
 
 
 
= Comments  =
 
=== Comments ===
 
If you want to participate in the work of the German OWASP chapter or offer to submit work to it and cannot attend the meeting, please contact  any of the German Chapter Board members (see above) or send an email to our [mailto:[email protected] chapter mailing list].  
 
 
 
= Press Relations =
 
=== Press Relations ===
 
Press Relations of the OWASP German Chapter are currently directed exclusively towards the local press. We therefore do not provide english translations.
 
 
 
*[http://www.owasp.org/index.php?title=Germany/press Press relations]
 
  
 +
<headertabs></headertabs>
  
<headertabs />
+
<small>(Kleines [[Germany/Website_HowTo|HowTo]] für die deutschen wiki-Seiten)</small>
  
[[Category:Germany]]
+
[[Category:Germany]]  
 
[[Category:Europe]]
 
[[Category:Europe]]
 +
[[Category:OWASP Chapter]]

Latest revision as of 21:43, 20 November 2019

OWASP German Chapter WHITE PNG.png
Der nächste German OWASP Day findet am 10.12.2019 in Karlsruhe statt! Das Programm steht online und der Vorverkauf hat begonnen!. Folge uns auf Twitter oder aboniere unsere Mailingliste, um auf dem aktuellen Stand zu bleiben!

Über OWASP

OWASP ist eine unabhängige, weltweite Community mit dem Ziel, die Awarenese für die Sicherheit von Webanwendungen zu schaffen, Know-How zur Entwicklung und den Betrieb sicherer Anwendungen zu verbreiten und frei zur Verfügung zu stellen. Sämtliche OWASP-Instrumente, wie Dokumente, Tools, Videos, Slides, Podcasts etc. sind kostenlos unter freien Lizenzen verwendbar.

OWASP ist frei, offen und herstellerunabhängig. Alle Interessierten sind herzlich willkommen etwa in Projekten mitzuarbeiten oder nur am Wissen zu partizipieren. Eine prima Gelegenheit sich einen Eindruck zu verschaffen, sind die offenen OWASP Stammtische, die regelmäßig in vielen deutschen Großstädten stattfinden.

OWASP German Chapter

OWASP organisiert sich in sogenannten Chaptern. Eines davon ist das deutsche Chapter, auf dessen Seite ihr euch gerade befindet. Der Chapter Lead wird jährlich im Chapter Meeting gewählt. Derzeitiger Chapter Lead ist Tobias Glemser.

Mitglieder im Chapter Board sind (in alphabetischer Reihenfolge): Achim Hoffmann, Alexios Fakos, Bastian Braun, Bjoern Kimminich, Boris Hemkemeier, Christian Becker, Christian Dresen, Daniel Gora, Henrik Willert, Dirk Wetter, Ingo Hanke, Ives Laaf, Jan Wolff, Johannes Schoenborn, Martin Johns, Michael Schäfer, Ralf Allar, Sven Schlüter, Tobias Glemser, Torsten Gigler


Projekte des German Chapter

Das German Chapter initiiert oder beteiligt sich an OWASP Projekten. Was das deutsche Chapter auf die Beine gestellt hat, kann sich blicken lassen! Ein Ausschnitt:

  • OWASP SSL advanced forensic tool - O-Saft
  • OWASP Juice Shop
  • OWASP Top 10 Privacy Risks Project
  • OWASP Top 10 für Entwickler
  • OWASP Top 10 207 (und 2013): Deutsche Übersetzung
  • OWASP Docker Top 10
  • Best Practices: Web Application Firewalls

Details findet ihr auf der Liste der deutschen Projekte.

OWASP-Stammtisch-Initiative

In mehreren Städten gibt es OWASP-Stammtische, bei denen man sich in lockerer Runde trifft, um sich auszutauschen, nette Leute kennenzulernen oder ernsthafte Sicherheitsthemen zu diskutieren – meist mit Vortrag. Dies sind offene Treffen. Jeder ist herzlich eingeladen, vorbeizukommen, einfach zu lauschen oder mit zu diskutieren.

Aktive Stammtische gibt es (Stand Oktober 2019) in: München, Frankfurt, Hamburg, Stuttgart, Köln, Hannover, Karlsruhe, Dresden, Ruhrpott, Heilbronn-Franken</u>

German OWASP Day

Der German OWASP Day ist die jährlich stattfindende Konferez des German OWASP Chapter. Das Publikum ist gemischt und reicht von der klassischen “security crowd” über Entwickler, IT-Sicherheitsverantwortliche bzw. IT-Leiter. Die Veranstaltung OWASP Day bietet Fachvorträgen zu sicherer Entwicklung, Betrieb und Test im Umfeld von Anwendungen, sowie Security-Managementthemen oder ab und wann mal heiße Themen außerhalb der klassischen OWASP-Thematik. OWASP-Konferenzen sind wie die Organisation OWASP, herstellerneutral und ohne Marketingvorträge.

Der nächste German OWASP Day findet am 10.12.2019 in Karlsruhe statt. Der Call for Presentations ist geschlossen und der Vorverkauf startet in Kürze. Folge uns auf Twitter oder abboniere die Mailingliste, um auf dem aktuellen Stand zu bleiben!

Chapter Meetings

Das German Chapter trifft sich in unregelmäßigen Abständen, um die Arbeit innerhalb des German Chapter zu organisieren. Unser Chapter hat die Besonderheit, dass wir unter einem Dach die einzelnen Stammtische haben – die in anderen Ländern als Chapter organisiert sind.

Gemäß dem O in OWASP (open) sind auch diese Treffen öffentlich. Jedermann kann daran teilnehmen und sich an der Arbeit im Chapter beteiligen. Das nächste Meeting wird am Tag vor dem German OWASP Day (also am 09.12.) in Karlsruhe stattfinden. Selbstverständlich sind auch alle Ergebnisse der Treffen öffentlich. Was auf den vergangenen Treffen jeweils besprochen / beschlossen wurde, ist auf der Chapter-Meetings-Seite zu finden. Eine OWASP-Mitgliedschaft ist keine Voraussetzung zur Teilnahme! Lediglich für die Abstimmungen ist eine Mitgliedschaft notwendig. Details zu Agenda und Ort sind hier auf der Chapter Meetings-Seite zu finden.

Open Security Summit 2019 Sponsoring

The OWASP German Chapter is offering stipends for up to two participants[1] in the upcoming Open Security Summit 2019! Please read the following paragraphs carefully before applying!

Stipend Scope

Each stipend includes

  • 1 Standard Summit Ticket (with accomodation) worth up to 1,500 GBP[2]

The stipends do not include

  • travel cost reimbursement
  • any other costs of the participant

Rules

To apply for one of the two stipends you must send a written application via email to [email protected] with the following minimum content:

  1. Name and short work-life and open source biography
  2. Description of the working and/or user sessions you will host yourself at the summit
  3. Other tracks and/or sessions you want to participate in during the summit
  4. Description of the tangible outcome you plan to achieve for OWASP and the application security community from 2. and/or 3.

Deadlines

We are looking forward to your applications! Please mind the following timeline for this offer:

  • Application deadline is May 12th 2019
  • Evaluation results will be delivered latest by May 19th 2019



[1] = The OWASP German Chapter Board will pick the best applications that meet their minimum quality requirements by voting. The number of provided total stipends depends on the number of sufficiently convincing applications being submitted and might effectively range from 0 to 2.

[2] = The ticket will be purchased by the OWASP German Chapter and delivered to the participant via email. Previously purchased tickets are not eligible for reimbursement under any circumstances.

Aktuelleres / Historisches

19-20.11.2018
German OWASP Day 2018 in Münster
14.11.2017
9ter German OWASP Day in Essen
11./12.09.2017
Cheat Sheet Workshop in Frankfurt
29.11.2016
8ter German OWASP Day in Darmstadt
01.12.2015
7ter German OWASP Day in Frankfurt/Main
06.10.2015
Das OWASP German Chapter wird auch in diesem Jahr dank der Unterstützung der Nürnberg Messe auf der it-sa mit einem eigenen Stand (12.0-123) vertreten sein. Wir freuen uns auf spannende Gespräche am Stand.
13.04.2015
German OWASP Chapter Meeting in Frankfurt
23.01.2015
Übesetzung der OWASP Top 10 von 2013 in Deutsch OWASP Top 10: Deutsche Übersetzung
09.12.2014
6ter German OWASP Day in Hamburg
14.03.2014
OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind hier zu finden.
20. - 23.08.2013
Das German Chapter veranstaltete die OWASP AppSec Europe Research 2013.
10.08.2013
Partnerschaft mit dem ISACA Germany Chapter e.V.: Zum Nutzen für Mitgleider beider Seiten wurde mit dem ISACA Germany Chapter e.V. eine Partnerschaft geschlossen. Die Partnerschaft ermöglicht es Mitgliedern des ISACA Germany Chapter e.V. an der OWASP AppSec Research 2013 zu vergünstigten Konditionen teilzunehmen. Das OWASP German Chapter erhält Gelegenheit auf ISACA Konferenzen präsent zu sein. Wir freuen uns sehr auf die Partnerschaft.
01.07.2013
Programm für AppSec Research EU 2013 ist online
10.06.2013
Registrierung für AppSec Research EU 2013 ist hier https://appsec.eu/registration/ .
17.05.2013
OWASP Germany Chapter Meeting in Frankfurt; Details und Agenda sind hier zu finden.
22.02.2013
German Chapter Meeting findet am 17.05.2013 in Frankfurt statt.
5.12.2012
Das German Chapter veranstaltet die OWASP AppSec Europe Research 2013.
The German Chapter is proud announcing date and location of AppSecEU 2013.
10.11.2012
German OWASP Day 2012: Die hochrangige Websicherheitskonferenz war ein voller Erfolg: Dank gilt allen Besuchern -- gut ein Drittel mehr als letztes Jahr -- Sprechern und Sponsoren.
07.11.2012
Chapter Sponsoring möglich.
03.11.2012
Webseite des OWASP German Chapter neu strukturiert.
10.09.2012
Programm für German OWASP Day 2012 in München am 7.11.2012 steht
13.07.2012
Am Ende der AppSecEU 2012 wurde offiziell verkündet, dass das Deutsche Chapter die AppSec Research 2013 hostet. Ort Hamburg, Zeit: Juli
02.05.2012
Call for Presentations eröffnet für German OWASP Day 2012. Ort: München

Weitere Nachrichten sind im Archiv.

Unsere Konferenzen

19.11.2018
10ter German OWASP Day 2018 in Münster
14.11.2017
9ter German OWASP Day in Essen
29.11.2016
8ter German OWASP Day in Darmstadt
01.12.2015
7ter German OWASP Day in Frankfurt/Main
09.12.2014
6ter German OWASP Day in Hamburg
20-23.08.2013
Das German Chapter organisierte die (europäische) OWASP AppSec Europe Research 2013.
7.11.2012
German OWASP Day 2012 in München

Eine Liste aller vom OWASP German Chapter durchgeführten Konferenzen ist hier zu finden.

So erreichen Sie uns

E-Mail
[email protected]
Twitter
Twitter: @OWASP_de
Mailingliste
[email protected] (Mailarchiv der alten Liste)

Mitarbeit am OWASP German Chapter ist willkommen. Wir freuen uns auf Beiträge in unserer Mailingliste. Diese sollten natürlich einen Bezug zu Anwendungssicherheit haben. Denkbar sind also u. A. Fragen, Tipps, aktuelle Hinweise, Stellenangebote oder Projektgesuche. Es gibt auch ein Mailarchiv der *alten* Liste, die nicht mehr genutzt wird. Wenn Sie nicht an den Meetings teilnehmen können, kontaktieren Sie einfach einen der German Chapter Board Member oder schreiben Sie eine E-Mail an unsere Mailingliste [email protected].

Presse

Informationen für die Presse finden sich hier.

Sponsoren des German OWASP Chapters

www.schutzwerk.com www.secuvera.de
www.sicsec.de bitinspect.de
www.xing.com

Unser Angebot an Sponsoren / Offer for Chapter Sponsors: OWASP German Chapter Sponsorship.

(Kleines HowTo für die deutschen wiki-Seiten)