OWASP Germany Chapter - Stammtisch Hannover

Der OWASP-Stammtisch Hannover trifft sich zum zweiten Mal. Die Treffen sind offen für alle, die sich für Webapplikationssicherheit interessieren. Eine Mitgliedschaft in OWASP ist nicht erforderlich. Diesmal gibt es einen Abend mit Vorträgen und Diskussionen zu folgenden Themen: === Thema 1: Software Composition Analysis === Die Gefahren bei der Nutzung von Fremdkomponenten mit bekannten Schwachstellen haben bereits seit längerem ihren Platz in den OWASP Top 10. Richard Stephanus macht uns mit Beispielen aus der Praxis auf das Thema aufmerksam, stellt Schlüsselprobleme dar und zeigt Möglichkeiten, wie man in Fremdkomponenten verborgene Schwachstellen in den Griff bekommt und dadurch die Sicherheit der selbst entwickelten Anwendungen erhöht. === Thema 2: Rückblick OWASP Global AppSec 2019 === Benjamin Liebe berichtet von seinem Besuch der OWASP Global AppSec 2019 in Amsterdam. Wer die OWASP Foundation noch nicht kennt, bekommt einen kurzen Überblick über ihre Aktivitäten. === Organisatorisches === Da wir diesmal bei einem Unternehmen zu Gast sind, ergeben sich ein paar Besonderheiten: - Bitte beachtet den Anmeldeschluss, da die Teilnehmer beim gastgebenden Unternehmen rechtzeitig angemeldet werden müssen. Wer Freunde mitbringen will, muss diese ebenfalls namentlich bei Benjamin Liebe anmelden. - Während der Veranstaltung sind alle Teilnehmer Besucher des gastgebenden Unternehmens und müssen mit echtem Namen angemeldet werden. Wer Meetup unter Pseudonym nutzt, teilt bitte den echten Namen an Benjamin Liebe per Direktnachricht mit. Die Daten werden nur dafür verwendet, dass dem Unternehmen bekannt ist, wer sich gerade im Gebäude befindet. - Start ist pünktlich um 18 Uhr am Empfang der VGH/ivv im Schiffgraben 4, wir gehen dann zusammen zum Besprechungsraum. Momentan kann noch nicht garantiert werden, dass verspätete Teilnehmer extra abgeholt werden können.