Ik heb vandaag een absract ingediend voor de Lotusphere 2010.
Ben benieuwd of mijn sessie op de agenda wordt gezet.
Doordat het aantal woorden dat gebruikt mocht worden, beperkt was, heb ik niet helemaal kunnen beschrijven wat ik wilde. Ik zag ook achteraf dat mijn opmerking over web 2.0 en enterprise 2.0 na het verwijderen van twee zinnen een beetje verband met de rest van het abstract mist...
Hieronder het abstract:
Session abstract/description
This BoF focusses on web application security.
The Open Web Application Security Project (OWASP) is a worldwide free and open community focused on improving the security of application software. Their mission is to make application security visible, so that people and organizations can make informed decisions about true application security risks.
Web 2.0 and Enterprise 2.0 applications introduce a whole new palette of web application vulnerabilities.
Awareness is the first step into secure coding. Secure Software Development Lifecycle Management, Penetration testing and code reviewing will asure project succeses. We will discuss all these topics after a short introduction of the OWASP project.
Please outline why it is important that this session be included on this year’s Lotusphere agenda
This BoF should be included on this year's Lotusphere agenda because web application security is an important subject and somewhat underexposed on most every Lotusphere episode.
It's a general problem. Security is mostly a closing entry to every software development project. Developers are urged to code functional features first. When theres time left, other non- functional requirements get some attention.
Since security is not an integral part of the development lifecycle, security is not implemented and gets fixed when a user finds a security bug or even worse when an application gets hacked.
The Open Web Application Security Project (OWASP) is a worldwide free and open community
focused on improving the security of application software. It's projects and tools are highly valuable to every Lotus/ IBM software based project and infrastructure.
The guide is an exellent developers guide to secure coding. The Top Ten is a list of the ten most common and exploited vulnerabilities. This list is mainly used as an awareness tool for management, but also as a baseline for security tests. Tools like WebScarab and WebGoat help Java developers to analyse their code and learn from common coding mistakes.
This BoF will start with a short introduction of OWASP and some of it's projects. Then a general discussion about web application security, secure development lifecycles and testing is facilitated.
The OWASP life cd is handed out to every attendee.
My Windows pc goes out the door...
|
zondag, november 23, 2008
Ik zit erover te denken om mijn Wondows pc te verkopen...
De laatste maanden heb ik hem bijna niet gebruikt.
En sinds "less is more" will ik van alle overtollige apparatuur af.
Ik kan altijd nog Windows in een virtuele omgeving op mijn MacBook gebruiken.
Ik heb een Yubikey geloot!
|
Vandaag ontving ik een email van Brenno de Winter van de beveiligingsupdate podcast omdat ik een Yubikey heb geloot.
Super!
Die gaan we de komende tijd eens flink aan de tand voelen...
OWASP Local Chapter Meeting
|
maandag, juni 25, 2007
Afgelopen vrijdag ben ik naar de bijeenkomst van de OWASP Local Chapter in Brussel geweest.
Op de agenda stond:
1. Update on Internet Attack Statistics for Belgium in 2006
2. Protecting Web Applications from Universal PDF XSS
3. Buffer Overflows on .Net and Asp.Net
Hillar Leoste van Zone- H kon niet vermoeden dat een Brusselse defacer hem zou helpen met wat extra aandacht voor dit onderwerp...
De website van de Federale Politie was namelijk spontaan gedefaced!
De kwajongen had waarschijnlijk een mooi spoor achter gelaten, want een dag later was hij al opgepakt.
Overigens had ik zelf ook nog een kleine bijdrage in de vorm van een XSS vulnerable website van Microsoft in Belgie. Die ook nog wat M$ Access SQL Injection problemen heeft. Zo bleek uit een anonieme bijdrage op mijn weblog... Ik zal Michael nog eens adviseren de website aan te laten passen:)
Op de agenda stond:
1. Update on Internet Attack Statistics for Belgium in 2006
2. Protecting Web Applications from Universal PDF XSS
3. Buffer Overflows on .Net and Asp.Net
Hillar Leoste van Zone- H kon niet vermoeden dat een Brusselse defacer hem zou helpen met wat extra aandacht voor dit onderwerp...De website van de Federale Politie was namelijk spontaan gedefaced!
De kwajongen had waarschijnlijk een mooi spoor achter gelaten, want een dag later was hij al opgepakt.
Overigens had ik zelf ook nog een kleine bijdrage in de vorm van een XSS vulnerable website van Microsoft in Belgie. Die ook nog wat M$ Access SQL Injection problemen heeft. Zo bleek uit een anonieme bijdrage op mijn weblog... Ik zal Michael nog eens adviseren de website aan te laten passen:)
Abonneren op:
Posts (Atom)