Japanローカルチャプターのホームページへようこそ。Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。Japanは、その日本チャプターであり、数々のプロジェクトへの参画による貢献、日本語への翻訳、またプロジェクト設立も行なっています。Night/Dayを開催しています。agreementをご覧いただき、ローカルチャプターのリーダーにご連絡ください。PROJECTについて、あるいはソフトウェアセキュリティに関するトピックについてなど、プレゼンテーションしたいトピックを知らせてください。このチャプターは日本全国の活動を促進しており、皆様のご支援を歓迎しています。Supporterの詳細はこちらをご覧下さい。アカデミックサポーターになることの価値についてもぜひご検討ください。こちらからお申込みになれます。Japan!!まず、OWASPJapanメーリングリストに参加してください。会合の告知、ボランティアの募集、カンファレンスの早期登録のご案内、またプロジェクト参加やドキュメントのレビューなどの呼びかけが行われます。首都圏のみならず、日本全国の方のご参加を歓迎しています。Nightのリモート参加も可能です。OWASPセミナーは、大阪、仙台での開催実績があります。講演者派遣要請について:セキュリティ技術や普及啓蒙に関する勉強会など、オープンな場でのセミナーの講師要請に応じています。ボランティアですので、足代その他のご負担をお願いします。企業のためのセミナーについては別途お問い合わせください。メーリングリスト"にご参加ください。メーリングリスト"にご参加ください。メーリングリスト"にご参加ください。メーリングリスト"にご参加ください。メーリングリスト"にご参加ください。Pageもご覧ください。Twitterでは、@owaspJapanをフォローしてください。Nightにお越しください!満席が早いのでお見逃しなきよう。Japanの活動紹介は、コチラをご覧ください。Night/Meetingとして、セミナーや持ち込みのライトニングトークの形で行われる、Webセキュリティに関心のある方が集う、楽しくカジュアルな勉強会を開催しています。なく、遠慮なくお越しください。三ヶ月に一度の頻度で、このミーティングを開催しています。­Japanese」が公開されました。Seriesとも関連性が高く非常に有用なドキュメントです。2.0」を公開しました。本ドキュメントではWebシステム/Webアプリケーションに関して一般的に盛り込むべきだと考えられるセキュリティ要件について記載しています。Seriesガイドブックを作成しました。どのチートシートにどのような情報が記載されているかを効率よく把握することができます。Foundationの2014年度報告書がリリースされました。2014が開催された年です。Japanチャプター特集、写真など数多く掲載されています。Blogを発足しました。Japan主催の共同ワーキンググループである「脆弱性診断士(Webアプリケーション)スキルマッププロジェクト2014」において、脆弱性診断を行う個人の技術的な能力を具体的にすることを目的とした『脆弱性診断士(Webアプリケーション)スキルマップ』を作成しました。価値を啓発するものです。モバイルアプリの開発に役立つ版もあります。これらの日本語訳が提供されていますので、ぜひご活用ください。https://jp.surveymonkey.com/s/CISOSurvey2014jpこの調査の回答期限は2014年10月31日に延長されました。ご回答の推進・促進をお願い致します。Supporter賞を授与されました。皆さんのご参画が世界に評価されております。引き続き、よろしくお願い致します。USAは2015年9月22-25日にサンフランシスコで開催されます。先行申込が始まっています。DAY」を開催します。https://owasp.doorkeeper.jp/events/39371プログラム登録ページをご参照ください。このイベントは、全国のOWASPチャプターもそれぞれの地域で開催し、連携します。Kanno来場可能人数が限られていますので、後日YouTubeで公開することを検討しております。このたびの会場をご提供いただいております。https://owasp.doorkeeper.jp/events/29655プログラム登録ページをご参照ください。このたびの会場をご提供いただいております。義登「技術者目線で判例時報を読みといてみた。このたびの会場をご提供いただいております。Meeting「永田町を睨みつつ2015年のセキュリティウォーズを始めナイト」は、1/15、平河町森タワーにて。2014というイベントを開催しています。これは、各国のチャプターがそれぞれ連なって、国際的な(?)イベントをそれぞれ行うというもので、10月から1月までの期間に続々と開催されます。DAY"として都内で開催しました。9と沖縄市宜野湾でイベントを開催します。アウトプットも反映できる優れた機会です。DeNA本社での開催。11thを秋葉原UDXにて開催し、150名の参加をいただきました。ソフトバンク本社で開催します。Meeting2013年最後のOWASPミーティングは、12/16、SuperDeluxeで開催します。http://atnd.org/events/46176プログラムお楽しみに。Meeting2013年秋のOWASPミーティングは、11/14、PacSec終了後の夜に開催します。Nightのスピーカーを募集しています。15〜20分くらいのスピーチをお願いしたいと思います。OKADAまでお送りいただけると助かります。EJからのプレゼンを含む、「いかにサイトを守るか」にフォーカスします。Nightを楽しんでいただければ幸いです。Scottさんのアドバイスを受け、雰囲気を変えて登場です。Tokyoのディスカッションもいたします。準備から参画したいボランティアの皆様、宜しくお願いします。AppSec報告など、最新のウェブをとりまくセキュリティトピックを取り扱います。Scottさんのスピーチ(英語)があります。Projectのコラボイベントとして開催されます。Meeting同様、多くの価値ある情報を持ったスピーカーのリレープレゼンテーションが提供されます。Closing※プログラムのタイトル、順番は予告なく入れ替わることがあります。Searleさんからお話をお伺いします。Japanのミーティングでスピーチをしていただけることになったものです。ウェブのペンテストに関するPythonの基礎知識の話に加え、時間があればスマートグリッドのセキュリティテストについてもお話いただけるようです。このスピーチは英語で話されますが、日本語への補足的な通訳がボランティアによって提供されます。6月27日水曜日18:30受付開始、19時スタート。スタッフもプログラムを受講したいので、負担軽減のため、遅刻ありきでお越しになることはご遠慮ください。3月27日18:30受付開始、19時スタート。2.0』ドキュメントは、Webシステム/Webアプリケーションに関して一般的に盛り込むべきと考えられるセキュリティ要件について記載しています。開発言語やフレームワークなどに依存することなくご利用いただけます。ネットワークやホストレベル、運用などに関するセキュリティ要件については記載していません。Ltd.のご支援を受けています。ありがとうございます。Japanの活動を支援することに関心を持ってくださる企業・個人の皆様のために、会員制度があります。スポンサーのレベルに応じて、OWASPのグローバルメンバーシップページ、あるいはこのページにロゴと社名の掲示、リンクの設置などが可能になります。皆様のための制度については、OWASPメンバーシップページをご覧ください。OWASPのグローバルイベントに、大幅な会員割引費用でスポンサーシップが可能になります。Japan」をご指定ください。Japanのバジェットに組み入れられます。Japanの活動に関連し、スポンサーメリットがあります。Supporterとなります。Japanまでお問い合わせください。Pacific)エリアである日本では、年間わずか$20で会員になれます。メンバーシップエリアの選択からAPACをご選択ください。OWASPの倫理規定に同意する方のためのものです。OWASPのグローバルイベントに、大幅な会員割引費用で参加可能になります。Apac2014が開催されます。この機会にご加入ください。ウェブセキュリティに携わっている人としての露出機会が提供されます。Japanのバジェットに組み入れることができます。Foundationの理事の選出など意思決定に関わる選挙権が与えられます。@owasp.orgのメールアドレスの発行を要請できます。ご登録はこちらからお願いします。Japanに貢献することができます。leaderまで遠慮なくご連絡ください。Japanの運営に携わることのできる方々を求めています。Night/Meetingを開催するための場所も探しています。個別のプロジェクトも、ミーティングさせていただける会議室を求めています。可能でしたら、利用の方法と、何名程度の収容が可能かなどの情報をご提供いただけると大変助かります。ウェブセキュリティに関連した話題でスピーチすることに関心があるなら、ぜひお申し出ください。英語)をお読みください)ご関心ある方は、ぜひお知らせください。登録用のウェブフォームをご用意しています。order)OWASPコミュニティからはソフトウェアのセキュリティを高めるのに活用可能な豊富なドキュメントやツールをリリースしています。各成果物を以下に示す場面でご活用いただくことで効果的にセキュリティ対策について学ぶことができます。Series脆弱性がどのように作りこまれるのか理解する。Bricks自分のソフトウェアのセキュリティ要件を定義する。自分のソフトウェアに脆弱性がないかテストする。Frameworkセキュリティ対策に考慮漏れがないか確認する。Practices自分のソフトウェアのセキュリティを一層高める。Project自分のソフトウェアに脆弱なライブラリがないか確認する。Check開発者向けのガイドラインを確認する。Project自分のソフトウェアのセキュリティをより深く分析する。ProjectこのほかにもOWASPの成果物はOWASPProjectPageに纏められているので、合わせてご確認ください。Foundation.。