Hungary

OWASP-ról 18 szóban
Az Open Web Application Security Project az alkalmazásbiztonság ügyét mozdítja elő. Az AppSec ügye: a hackereknek ellenállóbb szoftver.

OWASP-ról 123 szóban
Az Open Web Application Security Project (OWASP) egy nyílt, független, non-profit nemzetközi szervezet, mely a szoftver biztonságát hivatott előmozdítani. A szervezet állandó napirenden tartja az alkalmazások biztonságának kérdését annak érdekében, hogy a fejlesztések során és a vállalati gyakorlatban a biztonsági kockázatokkal kapcsolatos döntések jól tájékozott módon szülessenek. Fő cél, hogy természetessé váljon a biztonsági szempontból megbízható alkalmazások tervezése, fejlesztése, beszerzése, felhasználása és üzemeltetése.

A szervezet céljait úgynevezett projektek révén valósítja meg, melyek témái széles spektrumon mozognak: audit módszertanok, fejlesztést támogató eszközök, követendő praktikák, szabvány javaslatok. A legismertebb OWASP anyag a „Top 10”, az aktuális webes sérülékenység-típusok slágerlistája. Hasonlóan a nyílt forrású szoftver projektekhez, az OWASP különféle anyagai közös, nyílt munka eredményeként jönnek létre. Az evangelizációt a helyi szervezetek és azok önkéntes tagjai végzik.

A tagozat feladata
OWASP az alkalmazásbiztonságról szól (AppSec), arról, hogyan készüljenek biztonsági szempontból megbízható alkalmazások. Az OWASP akkor teljesít jól, ha normává válik a szoftverben hagyott sérülékenységek minimalizálása, azaz a hackereknek jobban ellenálló szoftver készítése. Magyarországon még sokat kell tenni ilyen norma kialakulása érdekében. A tagozat feladata, hogy az alkalmazásbiztonságban érintett szereplők, azaz vállalatok és intézmények, fejlesztő műhelyek, biztonsági szakértők, hatóságok és felhasználók között kialakuljon az a szemlélet, hogy a biztonság a jó szoftver fogalmának része.

OWASP Tech Day 131111 @ Prezi
Biztonsági receptek a webes szoftverkészítéshez

Időpont: '''november 11. (hétfő)''', 18:00--21:00

Helyszín: a Prezi.com meetup helyszíne (1065 Budapest, Nagymező utca 54-56.)

Regisztráció
A rendezvény nyílt és ingyenes. Ha regisztrálsz, segíted a szervezőket és egyszerűsíted a bejutásodat. Kérjük regisztrálj, ezt előre is köszönjük!
 * Google account-tal itt regisztrálhatsz.
 * Más regisztrációs csatorna megnyitása hamarosan.

Bejutás
18-19h: Az apacuka kávéházban gyülekezünk kötetlenül, a kávéház a helyszín földszintjén van, Nagymező utcáról is be tudsz menni. 19h-tól: Az irodaház portáján történő azonosítás után lifttel vagy lépcsőn juss el a 3. emeletre, ott jobbra fel.

Feszegetett kérdések és témák (most még javaslatokként)

 * Releváns, friss hírek fényében bármilyen biztonságos programozással kapcsolatos elemzés.
 * Bármelyik biztonsági hibakategória az OWASP Top10-ból, lehetőleg demóval. (A CWE/SANS Top25-ből származó esetekkel is ér előadni.)
 * Mely keretrendszerek a legalkalmasabbak a biztonságos fejlesztésre? Mely keretrendszereknél milyen csapdákra érdemes odafigyelni?
 * Hozzuk ki a legtöbbet a publikus információkból: OWASP Cheatsheet-ek, OWASP fejlesztési guide-ok, SANS Secure Coding Principles, stb.
 * Mik a szoftverek biztonsági minőségét segítő preventív praktikák?
 * Continuous Integration (CI) és a biztonság. Hogyan épül a sérülékenységteszt a fejlesztési folyamatba?
 * Hogyan és mitől lesz a jó kóder biztonságos kóder? Avagy igényesség = biztonság?

Előadók, előadások, agenda
Már egyeztetett előadók és előadás témák:
 * Bősze Tibor (IBM) - "Gondolatébresztő a CI és a sérülékenység tesztelés összeházasításáról"
 * Jeges Ernő (SEARCH-LAB) - "Using Components with Known Vulnerabilities + egy másik T10 elem, demóval"
 * Golda Bence (Bit and Pixel) - "A rendszergazda visszavág"
 * Varga-Perke Bálint (Silent Signal) - "A túlértékelt OWASP Top10"
 * Prezi előadása - TBD

Még lehet előadással jelentkezni, lásd Call for presenters.

Az előadások 20 percesek. Az első blokk előadásaiban elhangzottak iránt érdeklődőknek a büféasztaloknál van lehetőségük az előadóval tovább beszélni a témát közvetlenül egy-egy előadás után.

Erkezés 1800-tól. De ekkor még csak az apacukában gyülekezünk kötetlen körülmények között.

Egyéb tudnivalók

 * A rendezvényen való megjelenés CPE pontot ér.
 * Odajutás: XOX
 * Parkolás: a környéken 8h-ig fizetős, XOXFt.

Helyszínt biztosítja és támogatja:

 * Prezi_horizontal_w342.png‎‎‎

Szakmai támogatók

 * Logo_ITBN_220px_transparent.png‎‎   Logo_isaca_w190.png‎          HUNGARY CHAPTER LOGO-01-01.png‎‎       cloudbreaker-logo_1211c_w221.png‎‎

PR és kommunikáció

 * Logo_LWp_cmyk.png‎

Publicitás:
XOX.

Aktuális rendezvények és előadások
NA

2013-09-25, ITBN
OWASP Hungary chapter szerepel az ITBN 2013 szakmai támogatói között.

2013-09-13, CISO/CSO reggeli workshop
A júniusi rendezvényünk sikerén felbuzdulva ismét egy reggelivel egybekötött, interaktív workshopot szervezett a KPMG, az OWASP és az ISACA hazai tagozataival közösen. A téma a vendor management volt.

Csatlakozz!
Az OWASP magyarországi tagozatához az alábbi G+ közösség vagy LinkedIn csoport keretében csatlakozhatsz szimpatizánsként, illetve a vitákat és híreket követendő:
 * G+ Community -- a geek éneddel itt csatlakozhatsz,
 * LinkedIn csoport -- a hivatalos éneddel itt.

Jelenleg egyik legjobb kontribúció a jó előadás, lásd lentebb.

A szimpatizánsokat szeretettel várjuk az egyelőre rendszertelen klub összejövetelekre.

Tagozati tagságot kétféle módon lehet szerezni:
 * 1) Fizetett nemzetközi tagsággal: lásd a fenti Sponsorship/Membership
 * 2) Aktivistaként:
 * 3) * aktív OWASP projekt leaderei közé tartozol,
 * 4) * rendszeres és megterhelő aktivitással támogatod a tagozat munkáját.

Klub
OWASP klubot tervezünk. Várunk ötleteket olyan időpontra és helyszínre, ami megfelelő lenne egy kötetlen, potenciálisan OWASP magyar tagozatában tevékeny részt vállaló személyeknek informális körülmények közötti eszmecserére. Első alkalommal nem számítunk 10-15 főnél többre.

Kérjük, klub rendezvényre ti is készüljetek, hozzatok a tarsolyotokban témákat, akcióterveket, mondjátok el, ti mit tennétek a helyünkben (ha a saját helyetekben meg is teszitek, az még jobb!), azért, hogy a biztonságtudatosság, az alkalmazásbiztonság ügye előrébb lépjen Magyarországon.

Taggyűlések
A hivatalos taggyűlésünk időpontja TBD (most a rendezvényekre koncentrálunk). Kérjük jelezd részvételi szándékodat, az időpont konkrét megjelölésében számít, hogy hányan vagyunk, akiknek idejét össze kell egyeztetni.

Előadói részvétel
A mindenkori OWASP meetingekre/minikonferenciákra várjuk az előadók jelentkezését várjuk:
 * 1) Akinek a fejlesztői műhelyében figyelemreméltó AppSec intézkedések hétköznapi praktikává váltak, vagy éppen ellenkezőleg, negatív tapasztalatai vannak ezirányú törekvések kapcsán.
 * 2) Akinek vállalata a szoftverek beszerzésében figyelemreméltó AppSec követelményeket támaszt.
 * 3) Aki AppSec eszközzel vagy módszertannal kapcsolatos közhasznú tapasztalatait/tudását osztja meg.
 * 4) Akinek van véleménye, mi legyen a magyarországi AppSec norma a fejlesztésben és a beszerzésben.
 * 5) Akinek a fenti fő témával kapcsolatban van közhasznú vagy izgalmas mondanivalója.

Az előadásoknak blitz jellegűeknek kell lenni, 15-20 perc. Egy-egy előadásban elhangzottak iránt érdeklődőknek igyekszünk az előadóval való külön beszélgetés lehetőségét biztosítani.

Bátran írjatok nekünk előadásra való jelentkezést: [mailto:tibor.fekete@owasp.org Fekete Tibor], [mailto:timur@owasp.org Timur X. kHrotko]

Előadóként el kell fogadd a Speaker Agreement-et.

= OWASP HU Day Archive =

Hogyan készül? A hackereknek ellenállóbb szoftver
OWASP HU Day 1306 dev A rendezvényt sikeresen megtartottuk, köszönjük az előadók és a támogatók segítségét! Képek a G+ Community oldalon.

Időpont: 2013. '''június 03. (hétfő)''', 16:00--20:00

Helyszín: a KPMG konferencia-központja (1139 Budapest, Váci út 99.)

Regisztráció és bejutás
A rendezvény nyílt és ingyenes. Ha regisztrálsz, segíted a szervezőket és egyszerűsíted a bejutásodat. Kérjük regisztrálj itt (Eventbrite)! Ezt előre is köszönjük! Esemény hozzáadása naptárhoz (Google és iCal):

A KPMG irodaház portáján történő azonosítás után lifttel a 9. emeletre kell felmenni, ott az OWASP regisztrációs asztalnál jelentkezni, majd balra fel emelkedve helyet foglalni a 10. emeleti teremben.

Fókuszban a gyártás
A soronkövetkező, KPMG által hosztolt rendezvényünket a “Hekkelésen túl is van alkalmazás-biztonság” sorozat első eseményének szánjuk. Ha az OWASP projektek szokásos hármas tagolásában gondolkodunk (attack, build, defense), akkor a novemberi rendezvényünk az attack szakértőit szólította meg, most pedig a gyártás területen fogunk evezni. A szoftverrel szembeni követelményekről és a gyártás módszereiről szólunk, legfőképpen azzal, hogy megpróbáljuk speakerként felvonultatni a magyar fejlesztési szcéna biztonsági szempontból mintaadó szereplőit.

''A rendezvénysorozatot fontos mérföldkőnek gondoljuk, mert míg az attack terület képviselői éves szinten több eseményen is megmutathatják magukat, megvitathatják a tapasztalataikat, addig a gyártók és a megrendelők véleményéről, tapasztalatairól keveset tudunk. Márpedig az OWASP egyik fő célja, hogy a gyártás területe biztonságtudatosságban és alkalmazott AppSec praktikákban gazdagodjon. Az AppSec ugyanis nem múlhat az etikus hackereken. Mert az etikus hacking feladata a szemnyitogatás, nem a prevenció vagy a gondoskodó utánkövetés. Az etikus heckerektől át kell vennünk a megfelelő pillanatban a stafétát. Mert a látványos zsonglőrködés után el kell jöjjön a felfedett problémákra adott válaszként a hétköznapi preventív foglalkozás a biztonsággal.''

Feszegetett kérdések és témák
AppSec követelmények, melyeknek megfelelni külön díjazás nélkül illik. A "menők" (facebook, twitter, etsy) agilis környezetben alkalmazott biztonsági megközelítése. A biztonság, mint a minőség és az igényesség függvénye. A megrendelői oldal felelőssége, a minőség-pénz-határidő szentháromsága és a Secure Development. Az egyes nyelvek hogyan és hogyan nem támogatják a biztonsági minőséget és hibakeresést. Kódelemzés manuálisan és céleszközzel. Mit tehet a vállalati kultúra a biztonság érdekében.

Most nem jut idő az OWASP Top 10 - 2013 - Release Candidate-re, de legközelebb.

Előadók, előadások, agenda
Erkezés 1530-tól.

Tudás blokk, 16h-18h

 * Biczók Sándor (KPMG): Alátámasztja a tapasztalat az OWASP Top10-t?
 * Bakota Tibor (FrontEndART): Forráskód-sérülékenység vizsgálat statikus forráskód-elemzés tükrében.
 * Schäffer Krisztián (cloudbreaker.co): Biztonsági Code Review: miért és hogyan álljunk neki?
 * Zágon Mihály (Prezi): Alkalmazásbiztonsági trendek agilis környezetben.
 * Golda Bence (Bit and Pixel): Mi van a TOP10 után? Vitaindító előadás a teljesítmény-optimalizálásról.

Kritikai blokk, 18h-20h

 * Kulcsár Bence (agilitas.hu): A magas minőségű és biztonságos szoftver szervezeti háttere.
 * Keleti Arthur (ITBN): "Mit tehet a sejt, aki mit se' sejt..." - Az alkalmazásfejlesztés és a biztonság dilemmája.
 * Frész Ferenc (NBF): Data Breaches
 * Kerekasztal-beszélgetés az előadók, Nagymajtényi Gábor (PPT), Hans Zoltán (AEGON) és Horváth Gergely Krisztián (ISACA) részvételével: Secure Development -- Időszerű? Zabigyerek? Igényesség? Norma?

(Mádi Imre előadása betegség miatt nem tudott elkészülni, legközelebb bepótoljuk.)

Az előadások 20 percesek. Az első blokk előadásaiban elhangzottak iránt érdeklődőknek a büféasztaloknál van lehetőségük az előadóval tovább beszélni a témát közvetlenül egy-egy előadás után. A második blokk interaktív része -- a kerekasztal.

Egyéb tudnivalók

 * A rendezvényen való megjelenés CPE pontot ér.
 * Forgách u-i metrótól (M3, Árpád híd után) sétatávolságra.
 * Parkolás a környéken 6h-ig fizetős, 175Ft.
 * A KPMG felsőemeleti konferencia-központjából pazar kilátás nyílik Budapestre a város északi része felől.

Misc
A call for speakers itt.

Helyszínt biztosítja és támogatja:

 * KPMG_logo_2_w376.jpeg‎‎

Szakmai támogatók

 * cloudbreaker-logo_1211c_w221.png‎‎     Logo_isaca_w190.png‎    Logo_ITBN_220px_transparent.png‎‎     HUNGARY CHAPTER LOGO-01-01.png‎‎

PR és kommunikáció

 * Logo_LWp_cmyk.png‎

Publicitás:
IVSZ eseménynaptár, IT café, prog.hu, Biztonságpiac.hu, MySec.hu.

OWASP HU Day 1211 sec
Időpont: 2012. november 28., szerda, 16:00 - 20:00

Helyszín: 1146 Budapest, Ajtósi Dürer sor 19-21. szám alatti Professzorok Háza irodaház halljában.

Megközelítés: A portáig történő eljutás tudnivalói megegyeznek a Dürer rendezvényház által közöltekkel, lásd (a belső parkoló nem elérhető). A portán az 'owasp' jeligére be fognak engedni. A területen belül a magas épület felé kell elindulni, ott behatolni a hallba. UPDATE: Az ExperiDance épület kis termében lesz a rendezvény, a porta után jobbra kell menni.

Programterv:

Az első rendezvénnyel a magyarországi alkalmazásbiztonsági szakmát célozzuk meg. Megvitatjuk, miről szól ez a szakma, és mi a szerepe ebben az országban jövőre. Cél lenne a tagok toborzása, támogatók vonzása, valamint a helyi tagozattal foglalkozó, stratégiáját és rendezvényeit meghatározó közösség kialakítása.

Max 50 résztvevőre számítunk, célzottan az infobiztonsági szakmát megszólítva. Kérjük, hogy a pontosabb létszám-tervezés érdekében regisztrálj (eventbrite)! Update: Hétfőn már 64 regisztrált részvételi szándékot számlálunk.


 * A rendezv&eacute;ny mottója:
 * "2013-ban Magyarországon milyen alkalmazásbiztonságnak van helye, kik az érintett felek, mik a tennivalók?"


 * Vitaindító gondolat
 * "Nem igényel bizonyítást, hogy az alkalmazásbiztonság a 2010-es években a fejlesztés elválaszthatatlan részévé válik, és pénzt kell rá költeni. Hasonlóan ahhoz, ahogyan az előző évtizedben a tesztelés vívta ki a maga helyét a fejlesztésben és a büdzsékben. Vajon Magyarországon, mely relatíve érdektelen a hackerek számára, és ahol a 2013-as év megint a költségek leszorításáról fog szólni -- itt ki és miért fog költeni az AppSec-re?!"


 * Első menet 16:00-17:45
 * "Intro az OWASP-ról", Szabó Bálint és Fekete Tibor (OWASP magyar tagozat), 20p
 * "OWASP - Lehetőségek Magyarországon", Krasznay Csaba (HP Magyarország), 25p
 * "A TOP10-es lista bemutatása", Prém Dániel (Óbudai Egyetem), 25p
 * "2010-20 az AppSec hőskor +/- / HU", Timur kHrotko (cloudbreaker.co), 10p
 * "Kell-e ez a tömörülés", Rónaszéki Péter, 10p


 * Második menet 18:00-19:00
 * "Biztonságot a vállalati alkalmazásokba!", Schäffer Krisztián (cloudbreaker.co), 20p
 * "Ígéretes konfiguráció menedzsment", Németh Tamás (CERT-Hungary / Nemzeti Hálózatbiztonsági Központ), 20p
 * "Ami nincs lebetonozva, azt elviszik", Fóti Marcell (NetAcademia), 20p


 * Kerekasztal 19:10-19:40
 * Résztvevők: Az előadók + Keleti Arthur (ITBN, T-Systems) + Varga-Perke Bálint (Silent Signal) + Kabai Andras (Deloitte) + Papp Péter (Kancellár.hu) + kHrotko Timur (mint moderátor)

A rendezvény végén kötetlen beszélgetés.

"Hiradó.hu", "Portfolió.hu", "HWSW", "biztonságpiac.hu", "EuroAstra", "TECHcorner", "MySec.hu", "ITBusiness Online", "IT café"
 * Az esemény kapcsán írtak:
 * Napi Gazdaság, napi.hu, "Elavult a határvédelem", 2012.12.05.
 * Computerworld, "A biztonság ereje a fejlesztésben rejlik", 2012.12.05., 7.o.


 * Egyéb tudnivaló és felhívás

A rendezvényen való megjelenés CPE pontot ér. Kérjük, ha igényeled, akkor hozz formanyomtatványt hozzá!

Amennyiben van lehetőséged segíteni, ötletelni, jelentkezz a tagozat vezetőjénél emailben.


 * Infrastruktúra, étel-ital támogató :
 * cloudbreaker-logo_1211c_w221.png‎‎


 * [mailto:tibor.fekete@owasp.org?subject=OWASP%20rendezvény%20támogatás Várjuk az újabb támogatók jelentkezését!]


 * Helyszínt biztosítják és támogatják :
 * Durer_rendezvenyhazvag.jpg‎‎    Ajtosi_university02_w400.png


 * A hangosítást biztosítja :
 * Audio_logo_2005_10_kis.jpg‎‎


 * Médiatámogatók :
 * buhera.png‎‎     mysec.png‎       mailboxhu.png‎‎‎


 * [mailto:tibor.fekete@owasp.org?subject=OWASP%20rendezvény%20médiatámogatás Várjuk az újabb médiatámogatók jelentkezését!]

= Other meetings =

2013-05-24, (ISC)2
Az (ISC)2 Hungary Chapter vendégül látja az OWASP Magyarországi Tagozatát.

hely: Óbudai Egyetem, Neumann Informatikai Kar, III. ker., Óbuda, Bécsi út 96/b., az Egyetem új, vöröstéglás épületében, F04 előadóterem

időpont: 2013. '''május 24. (péntek)''', 17 30

Program:
1. előadás

OWASP: a hackereknek ellenálló vállalati alkalmazások gyakorlata

Rendeljünk biztonságos alkalmazást -- hogyan?! A szoftver biztonsági minősége -- mi kell hozzá?! Felülvizsgálat -- mit kezdjünk a sérülékenységekkel?! Lehetséges válaszok: OWASP projektek, MS SDL, SeQA és oktatás.

Előadók: Fekete Tibor, Székely Enikő, Timur kHrotko - OWASP Magyarországi Tagozat

2. igény esetén az előadás után átmehetünk sörözni szembe, a Kerék vendéglőbe

Minden érdeklődőt szeretettel várunk!

Utána:

Az ISC2 szíves meghívására május 24-én 17:30-tól OWASP klub az Óbudai Egyetem (volt Budapesti Műszaki Főiskola, Azelőtt Kandó, Bánki, stb.) Neumann Informatikai Kar, Budapest III. ker., Óbuda, Bécsi út 96/b. szám alatt.

2013-02-20
Jövő hétfőn, feburár 25-én 17 órától előadást tartunk az Óbudai Egyetemen.

MEGHÍVÓ

A Hírközlési és Informatikai Tudományos Egyesület Számítástechnikai Szakosztálya, a European Organisation for Quality MNB Informatikai Szakbizottsága, az (ISC)2 Hungary Chapter, és az ISACA Magyar Fejezete közös rendezvényeire. Hely: Az Óbudai Egyetem, Neumann Informatikai Kar, III. ker., Óbuda, Bécsi út 96/b., az Egyetem új, vöröstéglás épületében, F02 előadóterem Időpont: 2013. február 25. hétfő, 17 00

Az OWASP az alkalmazásbiztonság szolgálatában Az OWASP szervezet bemutatása. A TOP10-es lista. Védelmi eszközök, módszerek, technikák. Biztonsági tesztek integrálása a korai fejlesztési ciklusokba. Az alkalmazások kockázati besorolása. Az architektúra tervezés során figyelembe veend[ biztonsági elvek. Kódelemzési módszerek. Stb.

Előadó: Fekete Tibor alapító tag, Szabó Bálint tagozatvezető

= Archive =

2013-06-04, CSO/CISO workshop
KPMG-OWASP-ISACA CSO/CISO workshop az alkalmazásbiztonságról.

2013-04-24, SzegedTech
Április 24-én 18:00 és 21:00 óra között SzegedTech rendezvényen evangelizáljuk az alkalmazásbiztonságot. Minden érdeklődőt várunk!

2013-04-10, ISACA
Bemutatkozó előadás az ISACA szerdai rendszeres rendezvényén, ahol ezután egy-két keresetlen szót szólunk az OWASP Top 10 2013 RC1-ről. Gyertek!

2013-02-27, OWASP AppSec kérdőív
Elkészült az OWASP AppSec kérdőív magyar változata, amely a hazai alkalmazásbiztonsági piacot hivatott felmérni. Nagyon örülnénk ha minél több IT biztonsági szakember kitöltené, hogy láthassunk hol tart ma a Magyar piac.

A kérdőív érhető el!

A felmérés ereményét később itt is elérhetővé tesszük.

2013-02-12
A napokban indítjuk az OWASP nemzetközi CISO felmérésének magyar kampányát. Fogadjátok sok szeretettel!

2012-10-11
Megújult az OWASP Magyar tagozata! Várunk mindenkit, akit érdekel a webes alkalmazások biztonsága.

Az Open Web Application Security Project (OWASP) egy nyílt közösség, mely azzal a céllal jött létre, hogy a szervezetek számára lehetővé tegye megbízható alkalmazások fejlesztését, vásárlását és karbantartását. Minden OWASP eszköz, dokumentum, fórum és helyi tagozat nyitott bárki számára, akit érdekel az alkalmazások biztonságának javítása. Véleményünk szerint az alkalmazásbiztonság elsősorban emberi, folyamatszervezési és technológiai probléma, amelyekre mind van megoldás.

= Toolbox =

Prezentáció template

 * Google docs verzió

= Misc =

Szponzori támogatás
Várjuk szponzorok jelentkezését! Amennyiben a rendezvény támogatásáról érdeklődnél, kérlek fordulj bizalommal a tagozat vezetőjéhez emailben az elérhető szponzor csomagokért.

owasp.hu
Az owasp.hu weboldalt nem a (ma) hivatalos magyar tagozat üzemelteti, a mai community-t a LinkedIn oldalunkon éred el.'''