26 Eylül 2009 Buluşması.  Durum Analizi ◦ Projeler, Belgeler ◦ Katılım, E-posta Listesi, Web Sitesi, E-Dergi ◦ Buluşmalar  Genel OWASP ajandası ve durumu.

... konulu sunumlar: "26 Eylül 2009 Buluşması.  Durum Analizi ◦ Projeler, Belgeler ◦ Katılım, E-posta Listesi, Web Sitesi, E-Dergi ◦ Buluşmalar  Genel OWASP ajandası ve durumu."— Sunum transkripti:

1 26 Eylül 2009 Buluşması

2  Durum Analizi ◦ Projeler, Belgeler ◦ Katılım, E-posta Listesi, Web Sitesi, E-Dergi ◦ Buluşmalar  Genel OWASP ajandası ve durumu  Teknik Bölüm  Genel Soru/Cevaplar

3 OWASP/Türkiye Web Güvenlik Toplulu ğ u (WGT)

4 ◦ E-Dergi ◦ WeBekci ◦ WCSA ◦ XSS TestBed ◦ FM-FSF ◦ MSALService ◦ MSALMobile ◦ MSALParser ◦ WIVET ◦ AntiCSurf ◦ SecureTomcat ◦ CAMMP ◦ SecureImage ◦ Jarvinen ◦ ApacheLive ◦ Çeviri Projesi ◦ Sözlük ◦ SqliBench

5  Capture The Flaw  Fix The Source

6  Güvenli Web Geliştirme Yazı Dizisi (6)  Neden AntiXSS  Active-X Güvenliği  Cookie Tabanlı XSS

7  ESAPI-Java Araştırma  CAPTCHA Araştırma  Açık Kaynak Kod Analizi Araçları Araştırması  Çeviri ◦ Top 25 Most Dangerous Programming Errors ◦ WASC Threat Classification v2 ◦ OpenSAMM

8 http://www.owasp.org/apps/maps/index.jsp 106 Chapter 355

9

10 Dünya’da OWASP

11  OWASP Appsec Brasil 2009 (Ekim) /index.php/AppSec_CPLP_2009  OWASP Appsec US 2009 (Kasım) /index.php/OWASP_AppSec_US_2009_-_Washington_DC

12  OpenSAMM /index.php/Category:Software_Assurance_Maturity_Model  Code Review Guide /index.php/Category:OWASP_Code_Review_Project  ModSecurity Core RuleSet v2.0.2 /index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project

13 İbrahim Saruhan Facebook/Twitter Güvenliği

14 26 Eylül 2009 Buluşması