What we’re about
Az OWASP talán a legnagyobb szakmai szervezet, mely a webes alkalmazások és az alkalmazásfejlesztés biztonságával foglalkozik, állítólag 45K résztvevővel és támogatóval*. Ez egy hálózatos szervezet amerikai székhellyel, és egy vagy néhány tagozattal minden országban. Az OWASP másik dimenziója -- a projektek, bárki csinálhat projektet**, ha szakmailag megfelelő színvonalú. A leghíresebb projekt a TOP10 -- erről azt kell tudni, hogy egy oktatási anyag, pedig sajnos sokan szent standardként használják. Alkalmazásbiztonsági standardod az ASVS projekt állít fel, ez végre egy közös nevező a biztonsági tesztelők (régi nevükön: hackerek), a fejlesztők és az alkalmazás tervezők között. És van még rengeteg más projekt:
* Világszerte 20K tag az OWASP meetup csoportokban (https://4142298.xyz/pro/owasp)
** https://www.owasp.org/index.php/Category:OWASP_Project#tab=Starting_a_New_Project
Sponsors
See allUpcoming events (1)
See all- Digital self-defense, personal cyber hygiene on advanced level [hu, in-person]Auróra, Budapest
In collaboration with Aurora and Szikra we revisit the topic of personal secops already approached a year ago, now on a bit more advanced level:
Neked van egy telefonod — nekik van egy nyomkövetőjük. Neked van Spotify-od — nekik van egy emocionális profiljuk rólad. Neked van egy VPN-ed — nekik van egy logjuk. Használsz TOR-t — nekik lesz egy gyanújuk. Mi a kiút — Tibet. Addig is keressük meg az egészséges és élhető egyensúlyt a kiber-nihilizmus (balekság?) és a paranoid trip között. A személyes kiber-higiéniáról ezúttal Timur, az OWASP egyik itthoni vezetője osztja meg a szubjektív, de gyarkolatias nézeteit, és tekeri a javaslatokat civil szervezetek és aktivisták emelt szintű elvárásainak megfelelően. Telegram vagy Signal? Információ guberálóktól a targetált támadásokig. Lockdown mode iOS-ben? GrapheneOS vagy ChromeOS? Jelszavak és kulcsok. Fizetés mosollyal. Pillanatnyi aranyszabályok (mielőtt jönne a social scoring))).
"Az esemény 18:00-kor kezdődik az Auróra nagytermében, 17:45-től gyülekező. Az előadást követően közönségi kérdések útján folytatódik az esemény előreláthatólag 20:00-ig. Az eseményen a részvétel ingyenes és semmilyen szakmai előismeretet nem igényel. Hívd el barátaidat, ismerőseidet is!"
https://www.facebook.com/events/1058720388887476Where: Aurora Community Center
Budapest Auróra utca 11., 1084 [II. János Pál pápa tér metro]
https://maps.app.goo.gl/ZdgKWp7ajBNm8sTQ9Speaker: Timur Khrotko, OWASP Hungary
Timur hosszú utat tett meg a kiberbiztonságban a kedvtelő paranoiától az európai szakmai kiválósági díjjal kitüntetett bankibiztonsági startupon át a KPMG-s pentest projektvezetésig és végül egy biztonságos fejlesztést oktató butik vállalkozásig. PhD-jét a Corvinuson szerezte.Produced by: András Hegedűs, Szikra Mozgalom
Further readings: