OWASP Night 19th
2015/10/19 19:00-20:30
久しぶりの更新。OWASP Night 19th に行ってきたのです。
ですので、個人的備忘録。
Capterは以下。
1.Webシステム/Webアプリケーションセキュリティ要件書2.0
2.OWASP Global AppSec USA 2015
3.IETFとOSS
4.OWASP プロジェクトを使ってみた
2015年10月19日月曜日
2015年7月30日木曜日
OWASP Night 18th
OWASP Night 18th に参加したので備忘録。
今回の内容：
1. Outreach Activities + α
2. Hardening Project
3. ざっくりわかるインシデントレスポンス
4. アプリケーションセキュリテイ検査・検証の標準化
今回の内容：
1. Outreach Activities + α
2. Hardening Project
3. ざっくりわかるインシデントレスポンス
4. アプリケーションセキュリテイ検査・検証の標準化
2015年5月20日水曜日
OWASP ZAP モード選択
OWASP ZAP のモード選択についての備忘録。
モード選択の位置は、下図の赤枠部分。
日本語マニュアル（https://docs.google.com/file/d/0B1e1Cma1GUllazNUNVp6OWdGYzg/edit）を読んでも意味がよくわからなかったので自分なりにまとめ。
モード選択の位置は、下図の赤枠部分。
日本語マニュアル（https://docs.google.com/file/d/0B1e1Cma1GUllazNUNVp6OWdGYzg/edit）を読んでも意味がよくわからなかったので自分なりにまとめ。
2015年4月10日金曜日
2014年9月9日火曜日
OWASP Night 13
OWASP Night 13の備忘録
・OWASP News
- OWASP WG関連
セキュリティ要件定義WG
Penetration Test Guide (Skill Map)
どのような診断を受ければ、どの程度のレベルに達するのか、Guide を作るプロジェクト。
業界標準のセキュリティ基準を作る
甲・乙・塀の３段階で診断員のレベルを区分。
１１月くらいをめどに。
ISOG-J(Information Security Operation providers Group Japan)
- Takaさんコーナー
OWASP プロジェクトに関して
何があるか、プロジェクトの作り方とか。
- ショーちゃんコーナー
APPSEC APAC 2014に関して
OWASP JAPAN プロモーションチーム始動
第一弾：PHP Conference 2014（10/11）
・OWASP News
- OWASP WG関連
セキュリティ要件定義WG
Penetration Test Guide (Skill Map)
どのような診断を受ければ、どの程度のレベルに達するのか、Guide を作るプロジェクト。
業界標準のセキュリティ基準を作る
甲・乙・塀の３段階で診断員のレベルを区分。
１１月くらいをめどに。
ISOG-J(Information Security Operation providers Group Japan)
- Takaさんコーナー
OWASP プロジェクトに関して
何があるか、プロジェクトの作り方とか。
- ショーちゃんコーナー
APPSEC APAC 2014に関して
OWASP JAPAN プロモーションチーム始動
第一弾：PHP Conference 2014（10/11）
2014年6月12日木曜日
OWASP Night 12
OWASP Night 12 の備忘録
1. OWASP Japan: AppSec APAC感謝・報告など
2. Special Talk: DeNA杉山俊春氏: セキュリティ業務の内製とチームメンバー育成
3. Talk: 徳丸浩氏: Rails SQL Injection Examples関連
4. 福本佳成・岡田良太郎: CISOサーベイ2014作戦会議
----------
1. OWASP Japan: AppSec APAC感謝・報告など
2. Special Talk: DeNA杉山俊春氏: セキュリティ業務の内製とチームメンバー育成
3. Talk: 徳丸浩氏: Rails SQL Injection Examples関連
4. 福本佳成・岡田良太郎: CISOサーベイ2014作戦会議
----------
登録:
投稿 (Atom)