Deel van OWASP Foundation - 164 groepen

OWASP Hamburg Meeting

4.6•376 beoordelingen

Over ons

The OWASP Hamburg Stammtisch meetings are FREE and OPEN to anyone interested in learning more about application security.

We encourage individuals to provide knowledge transfer via presentations, sometimes hands-on training, of projects and research topics. People come here who care as a hobby or in their job about IT security: developers, managers, pen testers and everybody else who's interested. The atmosphere is open and relaxed. Who intends to come to sell products or services: Please move on, this is not the right place. OWASP is about education and sharing (mostly) technical information.

We try to conduct approximately bimonthly meetings. When depends on the availability of speakers and rooms. So if you have an interesting topic to talk about, please let us know!

Most of the time talks are in German, but sometimes they are in English.

Openness: The participation is free and open to every person on this planet. A membership is not required.

Aankomende evenementen

Alles weergeven

Sommer, Sonne, Saftladen ;-)
28 jul 2026 18:00 CEST
New Work SE, Baumwall 7, Hamburg, DE
Moin Hamburg et al.,

wir haben Ende Juli den nächsten Vortrag. Wie der Titel andeutet, haben wir mal wieder einen schönen Vortrag zu einem OWASP-Flagship-Projekt, dass nicht nur vor Kurzem sein 20. Release hatte, sondern noch aus Hamburg kommt, dem OWASP Juice Shop, "probably the most modern and sophisticated insecure web application".

Eckdaten:
- Lokation: Baumwall 7, New Work SE (danke, Gerrit)
- Vortrag: Freshly Squeezed: Prompt-Injecting Juice Shops New AI Brain
- Sprecher: Björn Kimminich und Jannik Hollenbach
- Datum: 28.7.2026
- Start: 18:00
- Anmeldung: Wäre hilfreich für die Getränke, die unser Host bestellt.
- Presentation Language: TBD. (Just send Dirk a PM if you come and English is better for you. No prob.)
Abstract:

OWASP Juice Shop's chatbot now runs on real LLM backends, either local models or the major providers' APIs.

And we're not just going to show you the new LLM challenges: we'll solve them with you, live on stage.
You call out the payloads, we fire them at the bot: coaxing it into leaking data it shouldn't, hijacking its behavior with well-placed prompts, and finding out on the spot which attacks land and which ones it shrugs off.
Bring your nastiest prompt-injection ideas!

We maintainers also had a "fun" year fielding large quantities of AI bot contributions of wildly differing quality.
The talk covers how running a popular open-source project has changed since the boom of AI coding agents.

Beyond LLMs, 2026 kept MultiJuicer, the project for managing multiple Juice Shop instances across local or remote hackathons and trainings, busy too.
It now ships with a new CTF / wargames scoreboard for tracking participant scores, which we'll show off along the way.

# Sonstiges

Falls du selbst Lust auf einen Vortrag hast, oder du generell Vorträgen ein werbefreies Dach über dem Kopf bieten kannst, melde dich gerne!

# Generelles zum OWASP-Stammtisch

Bei unseren für alle offenen Treffen geht es um Software und deren Sicherheit im Internet und/oder #Infosec allgemein. Hier treffen sich Menschen, die sich beruflich oder privat mit IT-Sicherheit beschäftigen: Entwickler, Manager, Pentester und alle an (Web)sicherheit interessierte. Die Atmosphäre ist offen und locker. Uns geht's um den Erfahrungsaustausch, Technikschnack und um's Netzwerken. Wer Produkte oder Dienstleistungen verkaufen will, ist hier falsch. Ihr seid herzlich willkommen, euren Kollegen oder Bekannten einen Hinweis auf unsere Treffen weiterzuleiten. Alle Treffen sind frei, für jeden Menschen offen und kostenlos, mit oder ohne #OWASP-Mitgliedschaft.

Schönen Gruß, Dirk
19 deelnemers