OWASP Türkiye Aktif Yaşamına Başladı
OWASP (Open Web Application Security Project – www.owasp.org ) ağırlıklı olarak
web uygulama güvenliğinin gelişmesi ve yazılımların daha güvenli olması amaçlı
herkese açık bir topluluktur. OWASP, web uygulaması güvenliğine dair dokümantasyon,
yazılım ve e-posta listeleri gibi ilgili toplulukların faydalanacakları kaynaklar
ve iletişim araçları sağlamaktadır. Dünyada yüze yakın yerel şubesi vardır.
Bu bölge çalışmalarının amacı, OWASP tarafından üretilen dokümanların tercümelerini
sağlamak ve bu bölgelerde web uygulaması ve uygulama güvenliği ile ilgili toplulukları
canlı tutmaktır.
İki sene önce açılmış olan OWASP Türkiye (www.owasp.org/index.php/Turkey),
2007’nin başlarında faaliyetlerini hızlandırdı. OWASP Türkiye aynı OWASP gibi
tamamen katılıma açık bir organizasyondur.
OWASP Türkiye, OWASP dokümanlarının çevirisi ve web güvenliği ile ilgili yazılımların
geliştirilmesine ek olarak Ankara ve İstanbul’da çeşitli toplantılar düzenlemiş
ve sunumlar yapmıştır. Bunun yanında OWASP Türkiye e-posta listeleri, sektördeki
bir çok profesyonelin web güvenliği ve yazılım güvenliği konusunda bilgi paylaşımında
bulunmaları için gerekli iletişimi sağlamış ve bu insanları birleştirmeye başlamıştır.
Web Güvenlik Topluluğu ( www.webguvenligi.org ) OWASP Türkiye yönetimini üstlenen
ve OWASP Türkiye ile birlikte Türkiye’de uygulama güvenliği üzerine yayın ve
paylaşım yapan bir topluluktur. Web Güvenlik Topluluğu da aynı OWASP gibi tamamen
bağımsız ve açık paylaşıma önem verir.
Web güvenliği ve uygulama güvenliğini Türkiye’de hatırlamak, kurumların daha
güvenli yazılımlar geliştirmelerini desteklemek ve Türkiye’de yazılım güvenliği
araştırma-geliştirmesine önayak olmak OWASP Türkiye ve Web Güvenlik Topluluğu’nun
en önemli amaçları arasındadır. Bu tip bir girişimin Türkiye’de öncülüğünü yapmanın
gururunu duyuyor ve bu organizasyonun tüm ilgili kurumlara faydalı olmasını
umuyoruz.
İletişim Adresleri :
OWASP Türkiye : www.owasp.org/index.php/Turkey
Web Güvenlik Topluluğu : www.webguvenligi.org
OWASP-Türkiye ve Web Güvenliği Topluluğu olarak devamını getirmeyi düşündüğümüz
konferanslarımızın birincisini 14.07.2007 tarihinde saat 11:00-18:00 arası Gelişim
Platformun da yapacağız. Başta OWASP-Türkiye üyeleri olmak üzere web güvenliği
ile ilgilenen ve ya merak duyan herkesi aramızda görmekten mutluluk duyarız.
Web Güvenliği Günleri`nde yoğun ve teknik şekilde web uygulaması atakları,
savunma, güvenli kodlama ve benzer bir çok konulara değinilecektir. Bu ilk bir
günlük konferansımızda daha çok orta ve ileri seviye web saldırılarına değinilecektir.
Lütfen kayıt yaptırınız.
Not: Katılım ücretsizdir
| Saat | İçerik | Konuşmacı |
|---|---|---|
| 11:00 - 11:15 | Açılış | OWASP-Türkiye |
| 11:15 - 12:00 | OWASP Vakfı, Projeleri, Dökümanları ve Yapısı | Bedirhan Urgun Ferruh Mavituna Bünyamin Demir |
| 12:10 - 12:30 | HTTP Cevap Bölme (HTTP Response Splitting) - Demo (Web Cache Poisoning) | Bedirhan Urgun |
| 12:30 - 13:45 | Ara | |
| 13:45 - 14:25 | XSS Tunnelling | Ferruh Mavituna |
| 14:35 - 15:00 | ModSecurity ile Web Güvenliği | Bünyamin Demir |
| 15:10 - 16:50 | Java’da Güvenlik Uygulamaları | GP Bilişim Kulübü |
| 16:50 - 16:10 | Ara | |
| 16:10 - 16:50 | Deep Blind Sql İnjection | Ferruh Mavituna |
| 17:00 - 17:45 | Soru&Cevap ve Neler yapabiliriz? | |
| 17:45 - 18:00 | Kapanış | OWASP-Türkiye |
|
INOSCI Haberleri mailinize gelsin istiyorsanız tıklayınız... |
|
Site Editörü:
Nazım Karadağ |
