Nagoya懇親会の募集ページですこれは懇親会(夜)の募集ページです。2019はこちらから申し込みください。申し込み時のアンケートで「学生です」を選択してください。集めさせていただきます。18:00までにキャンセル手続きをお願いします。年に一度の大イベントこれは勉強会(昼)の募集ページです。ZAPエバンジェリストの亀田勇歩氏に講演いただきます。懇親会参加希望の方は、こちらからお申し込みください。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。開催ビル棟の1FにOWASPストラップを付けたスタッフがいます。場所や教室までの行き方に関しては、スタッフにお申し出ください。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。電源の用意はありません。飲み物は、ペットボトルなどふた付きの飲み物のみ持ち込みできます。コンビニのカップコーヒーは持ち込みできません。MicroHardeningを実施します。生まれたサブプロジェクトです。カジュアルに「ゲーム感覚で」サイバー攻撃に対処する能力を磨くことを目指しています。Hardeningでは、参加者は45分という限られた時間のなかで、提供されたECサイトに対する様々なサイバー攻撃に対処することが求められます。参加者は用意されたECサイトにログインし、スタートコマンドを実行することで、ゲームの開始を任意のタイミングで行うことが可能です。スタートコマンドが実行されると、ECサイトに対して買い物を行うクローラが動き出します。このクローラがECサイトで購入した金額が参加者の得点となり、ECサイトを安定稼働させることが高得点につながります。クローラが動作する裏側では自動的に多数のサイバー攻撃も行われ、ECサイトの安定稼働を妨害します。参加者は次々と発生するサイバー攻撃を防御し、停止したECサイトを復旧することで売上を稼ぎ、さらに防いだ攻撃に応じたボーナス得点(追加のクローリング)を得ることができます。Hardeningの評価は単純に稼いだ得点のみを対象としています。Hardeningのゲームは45分を1セットとし、複数セット(最低3回以上)繰り返すことを想定しています。毎回、同じタイミングで同じ攻撃が発生するように設定しています。Hardeningは報告書作成や、攻撃手法や防御方法の解説の時間を組み込まない代わりに、毎回少しずつ攻撃の状況を観測し、対処する方法を試すことで、エンジニアとしての能力向上が実現できることを目指しています。理想的にはシューティングゲームのように、敵の攻撃のパターンを覚えることで高得点を稼ぐことができるシステムにしたいと願っています。自分のスコアが少しずつ上がっていく達成感を味わいながら、サイバー攻撃に対応する経験を積んでもらえたらなと思っています。戦う相手は過去の自分。4人を1チームとして、チーム作る予定です。他の人の取り組みからも学んで帰ってください。運営側では用意しませんので、ご注意ください。開催ビル棟の1FにOWASPストラップを付けたスタッフがいます。場所や教室までの行き方に関しては、スタッフにお申し出ください。参加者宛に5日前~前日に当日の情報交換用Slackに招待しますので予め参加ください。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。Updateなどが実行されないようご注意ください。電源に限りがあります。電源タップを持参するなど周りの方とシェアしてください。飲み物は、ペットボトルなどふた付きの飲み物のみ持ち込みできます。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。草津温泉に行ってきました。Nagoya懇親会の募集ページですこれは懇親会(夜)の募集ページです。2018はこちらから申し込みください。申し込み時のアンケートで「学生です」を選択してください。集めさせていただきます。18:00までにキャンセル手続きをお願いします。年に一度の大イベント。今回は脆弱性診断とセキュアコーディングですこれは勉強会(昼)の募集ページです。Chapter代表のはせがわようすけ氏にお越しいただき「脆弱性診断とセキュアプログラミング」についてご講演いただきます。懇親会参加希望の方は、こちらからお申し込みください。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。開催ビル棟の1FにOWASPストラップを付けたスタッフがいます。場所や教室までの行き方に関しては、スタッフにお申し出ください。FirefoxをはじめWebアプリケーションに関する多数の脆弱性を発見。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。電源に限りがあります。電源タップを持参するなど周りの方とシェアしてください。飲み物は、ペットボトルなどふた付きの飲み物のみ持ち込みできます。発表内容等のSNSへの共有などは発表者の指示に従って下さい。気軽にご参加、お待ちしております。発表内容の技術レベルは問いません。10関連技術勉強会です。皆さんのWindows10話も(発表)お待ちしております。その他MS技術関係の発表も大歓迎です。当日に繰り上がりになっても参加できない方が多いので、キャンセルは早めでお願いします。受付後、順次セミナールームへの案内となります。connpassの受付票を事前に表示しておいて下さい。会場ビルでは、当日の関係者以外も多数おられるためお気遣いいただきますようお願い申し上げます。会場内では飲み物は可ですが、ゴミはご自身でお持ち帰りいただくようお願い申し上げます。今の所、電源の提供は予定していません。)に何かしらのSNS経由で連絡をください。LT枠の時間は申し込みの様子をみながら随時調節します。開始時間や終了時刻等は多少変動する事もあります。各種SNSのDMで宜しくお願い致します。会場でのWiFiの提供の有無は確認中です。必要な人は、以下を持参ください。プロジェクターの接続端子も確認中です。アダプタ等は各自持参して下さい。MSPとはマイクロソフトで技術者や開発者へのテクノロジの啓蒙活動をするデベロッパーエバンジェリズム統括本部が運営するグローバル学生コミュニティ(学生団体)です。して活動しており、日本には約30名が在籍しています。増やすことをミッションとして活動しています。2017」をテーマに勉強会を行います。2017」をテーマに勉強会を行います。2017の概要と、2013との変更点、A1.インジェクションをテーマに勉強会を実施します。参加者同士でアプリケーションのセキュリティについてざっくばらんに対話するフリーディスカッションも行います。10についての勉強です。具体的には下記の方に向けた内容となっています。本勉強会において、OWASPがどのようなコミュニティでどのような活動をしているコミュニティかなどについても説明いたします。方でもお気軽にご参加ください。会場近くに、ヤフーストラップ、OWASPストラップを付けたスタッフがいます。ソフトドリンクやお菓子がございます。様々な方との技術交流の場としてご活用ください。撮影した当日の様子をウェブサイトやSNSで公開する可能性があります。撮影不可の場合は、受付でスタッフにお伝えください。参加目的が不適切だと判断される場合、運営側で参加をキャンセルさせていただきます。会場は禁煙となっております。ご参加いただく際にご記入いただくメールアドレスは、ヤフー社屋への入館に際しセキュリティ上必要な情報となります。(こちらの情報を元にしたヤフーからのご連絡などはございません。できる限り18:20~18:50の間にお越しください。会場の4Fとなっております。直接エレベータで4Fまでお越しください。4Fの到着後、プラッパーゲートにスタッフもしくは警備員が立哨しております。「受付票」をご提示ください。イベントページから「受付票を見る」リンククリックで表示できます。事前に印刷/その場でスマホ等で表示してご提示いただき、係員の誘導にしたがってください。遅れてくる場合も、20:00までに会場の4Fまでお越しいただき、警備員に勉強会参加の旨を伝え、「受付票」を提示してください。当日入場方法がわからない場合、運営のTwitterアカウントにDMいただければ対応いたします。終了時間はあくまでも目安ですので、前後する可能性があります。遅れる場合は、事前にご連絡をお願いいたします。無線LANの提供はあります。PC等をお使いの場合、電源はご用意致しておりませんので、御了承ください。Webアプリケーションなどのソフトウェアのセキュリティと、セキュアなソフトウェア開発のための技術・プロセスについての情報提供/普及啓発を目的としたオープンコミュニティです。東海地区におけるOWASPのローカルチャプター(支部)として活動をしております。Tokyoのサテライト会場として名古屋で開催しますこちらは第2サテライト会場の募集ページです。Tokyoのサテライト会場として名古屋で開催します。第2サテライト会場用の募集ページです。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。アプリケーションセキュリティのアプローチには、あらゆる側面が含まれています。その問題の解決には、人、プロセス、および技術の視点で取り組むことが必要です。したコンセプトを推進する一環として、OWASPは、SDLC全体にセキュリティを組み込むことを希望する開発者のための基本的なAppSecトレーニングを提供します。2017年において、このトレーニングは東京、テルアビブ、ボストンでそれぞれ開催されます。Trainersのプロセスを経てOWASPが採用したプロフェッショナルによって以下のとおりトレーニングが提供されます。東京での開催においては、日本各地のサテライト会場とともに、できるだけ多くの方がこのイベントをきっかけにアプリケーション・セキュリティの扉を開いていただけるようにしたいと考えています。このトレーニングイベントの目的は、以下のようなアプリケーションセキュリティに関するトピックの概観を提供することです。(以下の項目をすべて網羅することよりも実践的であることを求めます。アプリケーションセキュリティに関連する一般的なセキュリティ原則を理解します。アプリケーションセキュリティ固有のトピックを扱います。OWASPプロジェクトが、どのように役立つかを考慮します。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。電源容量および配線の都合上参加者全員に電源を提供する事はできませんので、譲り合ってご利用ください。電源タップも全員使用できる数の提供できません。電源タップを持参するなど周りの方とシェアしてください。