Hokushinetsu

OWASP Hokushinetsu

Welcome to the Hokushinetsu chapter homepage. The chapter leaders are Takashi Nagamune, Akemi Kajikawa and Tatsushi Tsukamoto.

Participation

OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.

Sponsorship/Membership

to this chapter or become a local chapter supporter. Or consider the value of Individual, Corporate, or Academic Supporter membership. Ready to become a member?

Local News

Next Meeting

△OWASP 北信越ミーティング 　19年４月度

セミナー１：「Push Left and Beyond」 講師：（株）セキュリティイニシアティブ 代表取締役 小笠 貴晴 氏

セミナー２：「OWASP Wordpress Security Implementation Guideline　翻訳プロジェクト」講師：塚本 竜史 氏、梶川　明美

フリーディスカッション：

日時：19年4月6日　14:00～17:00 場所：「富山市新産業支援センター」　４Ｆ研修室（場所が分からない場合は076-432-1050までお電話ください）

申込URL: https://owasp-hokushinetsu.connpass.com/event/118750/ 皆さん、ふるってご参加下さい！

△ OWASP Hokushinetsu Meeting April 6

Seminar 1: "Push Left and Beyond" Speaker: Mr. Takaharu Oga, Director, Security Initiative Co., Ltd.

Seminar 2:"OWASP Wordpress Security Implementation Guideline　Translation project"Speaker: Mr. Tatsushi Tsukamoto, Ms. Akemi Kajikawa

Free Discussion:

Date and time: April 6, 19, 14: 00-17: 00 Place: "Toyama City New Industry Support Center" training room　4th floor

Application URL: https://owasp-hokushinetsu.connpass.com/event/118750/

Everyone is welcome to join us at our chapter meetings. ―――――――――――――――――――――――――

△OWASP 北信越勉強会　18年6月度

セキュリティ運用基礎 〜CSIRT（シーサート）の観点から〜

[講師]

CSIRT研究家 　山賀正人　氏

[内容]

セキュリティに関わる事件や事故など、 いわゆる「インシデント」を100%完全に防ぐことはできない以上、 事故前提の対応体制は企業や組織の規模によらず欠くことのできないものとなっています。しかし、そのような体制の整備に対して高いハードルを設定してしまい、 なかなか前に進められずにいるケースも散見されます。そこで、本講演では、 大きな予算をかけなくても可能で且つすぐにでも手をつけていただきたいことを紹介するとともに、その理由を説明します。

[講師紹介]

1994年から2001年まで千葉大学総合情報処理センター助手として主に教育用システムの構築と運用を行なう。その間、1998年にJICA専門家としてポーランドの首都ワルシャワのポーランド日本情報工科大学に短期間勤務。2001年からJPCERTコーディネーションセンター（JPCERT/CC）にて業務統括や経営統括などを務めた後、2006年よりフリーランスのコンサルタントおよびライターとして活動中。最近は主に組織内CSIRTの構築・運用に関する調査研究や文書の執筆、講演などを行なっている。JPCERT/CC専門委員、日本シーサート協議会専門委員。

[開催日時・場所]

開催日時：2018年6月30日(土)　9:30～11:30

開催場所：富山市下野16　富山大学工学部内　富山市新産業支援センター2F　プレゼンルーム

(玄関インターホンで「202」[通話]ボタンと押して、「OWASP参加」と告げて下さい。開錠いたします。)

ご案内：この前日(6/29)にも富山県新世紀産業機構にて山賀氏の「経営者が知っておくべきCSIRT（シーサート）の基礎」のご講演があります。---2015年末に経済産業省が「サイバーセキュリティ経営ガイドライン」を公開したことで、セキュリティインシデントに対応する専門チーム「CSIRT（シーサート）: Computer Security Incident Response Team」を設置する企業や組織が増えています。しかし、その一方で、CSIRTを正しく理解しないまま不適切な形でCSIRTを構築してしまい、致命的な失敗をしてしまっているケースも散見されます。そこで本講演では、CSIRTについてありがちな誤解を解くとともに、「インシデントに備え、対応するために最低限必要なもの」を紹介します。---

詳細は、富山県新世紀産業機構ホームページ　http://www.tonio.or.jp/　にて近日中に公開されますので、ご確認下さい。

Everyone is welcome to join us at our chapter meetings.

△第２回 OWASP 北信越ミーティング

「WordpressのセキュリティとWPScanによる診断ハンズオン」 講師：（株）セキュリティイニシアティブ 代表取締役 小笠 貴晴 氏

日時：17年11月18日　15:00～

場所：富山県総合情報センター5F　アイティ経営コンサルタント株式会社

申込URL:https://owasp-hokushinetsu.connpass.com/event/70767/

<当日、ハンズオン講習もあります！ご参加のみなさま、PCをお持ちください。>

座学後、参加者のみなさんの持ち込みPCで実際にハンズオン講習行います。

ハンズオン用のVMイメージをUSBメモリで配ります。手順はざっくりとこんな感じです。

① Virtualboxのインストール（USBメモリに同梱）

② UbuntuのVMイメージを展開

③ ②のUbuntuを使ってwpscanの実習

診断対象のwordpressサイトは②のUbuntuイメージにローカル（http://localhost）で作成します。

外向けのネット回線はなくても実習可能です。

Ubuntuのイメージは講習後は自由に使ってもらって構いません。

wpscanはそのまま仕事でも使用いただけます。

参加の皆さんにPCお持ちいただき、ふるってご参加下さい！

Everyone is welcome to join us at our chapter meetings.

△第１回 OWASP 北信越ミーティング

「OWASP Top 10 A3 クロスサイトスクリプティング 概要＆デモ」

日時：17年7月19日　18:30～

場所：インテックタワー111　21階　第1会議室

申込URL:https://owasp-hokushinetsu.connpass.com/event/61656/

Everyone is welcome to join us at our chapter meetings.