Name: Vulnerability Disclosure: Don't (shoot) ignore the messenger
Start: 2023-02-06T19:00:00+01:00
End: 2023-02-06T21:00:00+01:00
Location: Durlacher Allee 77

Hallo zusammen,

am Montag den **sechsten Februar 2023** wollen wir uns um **19:00 Uhr** in den [Räumlichkeiten der aramido](https://cata.z.ai/anfahrt-aramido.pdf) in der **Durlacher Allee 77** zum nächsten **OWASP Stammtisch Karlsruhe** treffen. ( Wegbeschreibung unter https://cata.z.ai/anfahrt-aramido.pdf )

Dabei erwarten uns ein Teil-Vortrag von **Armin (aramido)**, der das Thema **Vulnerability Disclosure** von der praktischen Seite her beleuchtet, sowie ein Teil-Vortrag von **Niklas (FZI)**, welcher auf die rechtlichen Aspekte des Themas eingeht.

Im Anschluss wollen wir gemeinsam ins nahegelegene **Carls Wirtshaus**, um den Abend gemütlich ausklingen zu lassen. Um einen entsprechend großen Tisch reservieren zu können, **lasst uns bitte im Vorfeld (bis zum 03.02.) wissen, ob ihr auch im Lokal mit dabei sein wollt.**
Anmeldungen können über Meetup erfolgen oder via E-Mail an henrik.willert@owasp.org.

Anbei noch Titel, Abstract und Bio für den Teil-Vortrag von Armin:

**Don't (shoot) ignore the messenger: Vulnerability disclosure from the**
**point of view of a reporter and recipient**

# **Abstract**
Software can contain security vulnerabilities. Sometimes, these
vulnerabilities are detected by well-meaning individuals before
criminals can exploit them. However, the step from discovering a
vulnerability to getting the message about it to the right recipient in
order to get it fixed can be bumpy and hard. The talk shows what can go
wrong (and right) in communication between reporter and recipient of
vulnerability disclosures based on practical experience of the speaker
having been in both shoes.

# **Bio**
Armin Harbrecht is the co-founder and managing director of the security
consulting company aramido GmbH ([https://aramido.de](https://aramido.de/)) in Karlsruhe.
aramido is securing sensitive information from each of us through audits
of IT systems, incident response services, trainings and the design of
secure systems and processes.

Niklas Goerke studierte Informatik am Karlsruher Institut für Technologie (KIT) mit den Schwerpunkten Kryptographie und Sicherheit sowie Telematik. Seit November 2018 ist er als wissenschaftlicher Mitarbeiter am Kompetenzzentrum IT-Sicherheit tätig.
Er forscht mit Schwerpunkt an den Themen Security-Testing, IoT Security und Vulnerability Handling.

Viele Grüße und auf Bald!
--henrik

@ZaiLynch

Armin

Kadir A.

Andreas

OWASP Germany Chapter - Stammtisch Karlsruhe

OWASP® Foundation 

Technology

Cloud Security

Open Source

White Hat Hacking

Web Security

Hacking

Information Security

Application Security

Software Security

Ethical Hacking

Computer Security

Penetration Testing

Cybersecurity

Web Application Security

Vulnerability Disclosure: Don't (shoot) ignore the messenger

Durlacher Allee 77

Share

OWASP Germany Chapter - Stammtisch Karlsruhe

Vulnerability Disclosure: Don't (shoot) ignore the messenger

OWASP Germany Chapter - Stammtisch Karlsruhe

Details

Members are also interested in