年に一度の大イベント。今回は脆弱性診断とセキュアコーディングですこれは勉強会(昼)の募集ページです。Chapter代表のはせがわようすけ氏にお越しいただき「脆弱性診断とセキュアプログラミング」についてご講演いただきます。懇親会参加希望の方は、こちらからお申し込みください。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。開催ビル棟の1FにOWASPストラップを付けたスタッフがいます。場所や教室までの行き方に関しては、スタッフにお申し出ください。FirefoxをはじめWebアプリケーションに関する多数の脆弱性を発見。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。電源に限りがあります。電源タップを持参するなど周りの方とシェアしてください。飲み物は、ペットボトルなどふた付きの飲み物のみ持ち込みできます。2017」をテーマに勉強会を行います。2017」をテーマに勉強会を行います。2017の概要と、2013との変更点、A1.インジェクションをテーマに勉強会を実施します。参加者同士でアプリケーションのセキュリティについてざっくばらんに対話するフリーディスカッションも行います。10についての勉強です。具体的には下記の方に向けた内容となっています。本勉強会において、OWASPがどのようなコミュニティでどのような活動をしているコミュニティかなどについても説明いたします。方でもお気軽にご参加ください。会場近くに、ヤフーストラップ、OWASPストラップを付けたスタッフがいます。ソフトドリンクやお菓子がございます。様々な方との技術交流の場としてご活用ください。撮影した当日の様子をウェブサイトやSNSで公開する可能性があります。撮影不可の場合は、受付でスタッフにお伝えください。参加目的が不適切だと判断される場合、運営側で参加をキャンセルさせていただきます。会場は禁煙となっております。ご参加いただく際にご記入いただくメールアドレスは、ヤフー社屋への入館に際しセキュリティ上必要な情報となります。(こちらの情報を元にしたヤフーからのご連絡などはございません。できる限り18:20~18:50の間にお越しください。会場の4Fとなっております。直接エレベータで4Fまでお越しください。4Fの到着後、プラッパーゲートにスタッフもしくは警備員が立哨しております。「受付票」をご提示ください。イベントページから「受付票を見る」リンククリックで表示できます。事前に印刷/その場でスマホ等で表示してご提示いただき、係員の誘導にしたがってください。遅れてくる場合も、20:00までに会場の4Fまでお越しいただき、警備員に勉強会参加の旨を伝え、「受付票」を提示してください。当日入場方法がわからない場合、運営のTwitterアカウントにDMいただければ対応いたします。終了時間はあくまでも目安ですので、前後する可能性があります。遅れる場合は、事前にご連絡をお願いいたします。無線LANの提供はあります。PC等をお使いの場合、電源はご用意致しておりませんので、御了承ください。Webアプリケーションなどのソフトウェアのセキュリティと、セキュアなソフトウェア開発のための技術・プロセスについての情報提供/普及啓発を目的としたオープンコミュニティです。東海地区におけるOWASPのローカルチャプター(支部)として活動をしております。Nagoya「誰でもわかるOWASP」をテーマに勉強会を行います。第2回のChapterミーティングは、「誰でもわかるOWASPについて」をテーマに勉強会を行います。今回はOWASPというコミュニティが必要とされる背景について解説します。参加者同士でアプリケーションのセキュリティについてざっくばらんに対話する座談会を行います。勉強会は持ち寄ったお菓子などを食べながら自由な雰囲気で進行しますので、ぜひ一品ご持参ください。今回は初心者向けの勉強です。具体的には下記の方に向けた内容となっています。本勉強会の目標は、OWASPがどのようなコミュニティで、どのような活動をしているか知っていただくこととしています。セキュアなアプリケーション開発については次回以降に取り上げます。9/2の第1回ミーティングや、9/30のOWT2017と重複する内容となっておりますのでご注意ください。桜通線「国際センター」下車すぐ。会議室近くに、OWASPストラップを付けたスタッフがいます。会場には無線LANが用意されております。SSID等は会場にて説明致します。電源に限りがあります。電源タップを持参するなど周りの方とシェアしてください。会場はアルコール以外の飲食物の持ち込みが可能です。お菓子など一品ご持参ください。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプター(支部)として活動をしております。Tokyoのサテライト会場として名古屋で開催しますこちらは第2サテライト会場の募集ページです。Tokyoのサテライト会場として名古屋で開催します。第2サテライト会場用の募集ページです。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。アプリケーションセキュリティのアプローチには、あらゆる側面が含まれています。その問題の解決には、人、プロセス、および技術の視点で取り組むことが必要です。したコンセプトを推進する一環として、OWASPは、SDLC全体にセキュリティを組み込むことを希望する開発者のための基本的なAppSecトレーニングを提供します。2017年において、このトレーニングは東京、テルアビブ、ボストンでそれぞれ開催されます。Trainersのプロセスを経てOWASPが採用したプロフェッショナルによって以下のとおりトレーニングが提供されます。東京での開催においては、日本各地のサテライト会場とともに、できるだけ多くの方がこのイベントをきっかけにアプリケーション・セキュリティの扉を開いていただけるようにしたいと考えています。このトレーニングイベントの目的は、以下のようなアプリケーションセキュリティに関するトピックの概観を提供することです。(以下の項目をすべて網羅することよりも実践的であることを求めます。アプリケーションセキュリティに関連する一般的なセキュリティ原則を理解します。アプリケーションセキュリティ固有のトピックを扱います。OWASPプロジェクトが、どのように役立つかを考慮します。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。電源容量および配線の都合上参加者全員に電源を提供する事はできませんので、譲り合ってご利用ください。電源タップも全員使用できる数の提供できません。電源タップを持参するなど周りの方とシェアしてください。始動!これは勉強会(昼)の募集ページです。Chapter代表の岡田良太郎氏と「徳丸本」でおなじみの徳丸浩氏にお越しいただき「ここからはじめるアプリケーションセキュリティ」についてご講演いただきます。Webシステムをはじめとするアプリケーションソフトウェアのセキュリティについての情報共有と、セキュアなソフトウェア開発を促進するための普及・啓発を行うオープンコミュニティです。東海地区におけるOWASPのローカルチャプターとして活動をしております。あおなみ線「ささしまライブ」駅下車。講義棟の1FにOWASPストラップを付けたスタッフがいます。場所や教室までの行き方に関しては、スタッフにお申し出ください。日本のセキュリティ・イニシアチブのひとり。アドバイザやインストラクタを務める。Japan」リーダー、また日本カレー大学教授としても知られる。1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社(現EGセキュアソリューションズ株式会社)を設立。脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。脆弱性が生まれる原理と対策の実践(ソフトバンククリエイティブ)」がある。会場に参加者用のWi-Fi環境がありません。各自でモバイル回線等をご用意ください。テザリングで使用される方はWi-Fi混線を避けるため可能な限り有線での接続をお願いいたします。電源に限りがあります。電源タップを持参するなど周りの方とシェアしてください。当日夜、懇親会を開催します。懇親会参加希望の方は、こちらからお申し込みください。