Name: OWASP Stammtisch Juli/August: OWASPs Dependency Checker
Start: 2016-08-02T18:00:00+02:00
End: 2016-08-02T21:00:00+02:00
Location: XING

Moin!

Am 2.8.2016 haben wir wieder einen OWASP-Stammtisch mit Vortrag, zu dem ich herzlich einladen möchte. Tilmann Haak spricht darüber, wie man die Verwendung von Komponenten mit bekannten Verwundbarkeiten vermeiden kann.

Bitte um zuverlässige Ansage, wer kommt, damit unser Host Sitzplätze planen kann.

Abstract

Am Beispiel des OWASP Dependency Checkers möchte Tilmann zeigen, wie er bei seinem Arbeitgeber der Lösung von "OWASP Top 10: A9 - Using known vulnerable components" nähern.

Dependency Check ist ein OWASP Flagship-Projekt. Es scannt Software-Abhängigkeiten nach bekannten, veröffentlichten Schwachstellen in Java- und .NET-Projekten. Es gibt experimentellen Support für Ruby, Node.js und Python. Der Dependency-Check lässt sich als Jenkins-Plugin betreiben und lässt sich so in den normalen Deployment-Prozess integrieren. https://www.owasp.org/index.php/OWASP_Dependency_Check

Die meisten Beispiele in Tilmanns Vortrag werden sich auf Ruby beziehen, Node, Scala, und Java kommen nicht vollkommen zu kurz. In Tilmanns Umgebung sind mehr als 100 verschiedene Softwareprojekte im Einsatz. Die verschiedenen Ansätze und die jeweils damit einhergehenden Probleme sollen Thema des Vortrags sein.

Generelles zum OWASP-Stammtisch

Beim Stammtisch treffen sich Leute, die sich beruflich oder privat mit IT-Sicherheit, viele mit Anwendungen im Web und deren Sicherheit auseinandersetzen, Entwickler, Manager, "Pentester" und alle an IT-Sicherheit interessierte. Die Atmosphäre bei OWASP ist offen und locker. Uns geht's um den Erfahrungsaustausch. Wer Produkte oder Dienstleistungen verkaufen will, ist hier falsch, wir sind vendorunabhängig. Gerne könnt Ihr Kollegen oder Bekannte den Hinweis auf den Stammtisch weiterleiten. Wie OWASP-Projekte sind alle Treffen sind frei, offen (O in OWASP) und kostenlos.

Bis dann! Dirk

Dirk Wetter

OWASP Hamburg Meeting

OWASP® Foundation 

Technology

Education & Technology

Computer Security

Cloud Security

Software Security

Application Security

Information Security

Network Security

Web Security

White Hat Hacking

Web Application Security

OWASP

Ethical Hacking

OWASP Stammtisch Juli/August: OWASPs Dependency Checker

XING

Share

OWASP Hamburg Meeting

OWASP Stammtisch Juli/August: OWASPs Dependency Checker

OWASP Hamburg Meeting

Details

Members are also interested in