OWASP-Day e progetti OWASP-Italy Matteo Meucci OWASP-Italy Chair CEO Minded Security matteo.meucci@owasp.org

OWASP-Day: Privacy nel 21-esimo secolo L’OWASP Day: Parte del Global Security Week 19/95 Chapters nel mondo Focus su Application Security Definiamo il nostro ambito di lavoro: Cos’è una Web Application? Cos’è la Web Application Security? Cos’è OWASP? Video di Jeff Williams (OWASP Chair)

Top 10 Training Code Review Guide Conferences Ajax WebGoat Orizon .NET, Java Building our brand BuildingGuide Chapters Testing Guide Project incubator WebScarab Wiki portal Validation Forums Certification Blogs

Testing Guide Tools Honeycomb Code Review Guide Building Guide Threat Agents Code Review Guide Business Impacts Business Impact Vulnerability Vulnerabilities Countermeasures Countermeasure Building Guide System Impacts Asset Attack Attacks

OWASP-Italy 130 membri di cui 16 fortemente attivi nei progetti OWASP Leadership del progetto OWASP Testing Guide, con 11 autori italiani, OWASP Orizon Partecipazione alla Code Review Guide Più di 20 seminari e partecipazioni a convegni quali: "Software Security“ (Firenze Tecnologia), 6th OWASP AppSec Conference in Italy, EuSecWest 07, Master on Information Security, University of Rome "La Sapienza“, Seminari CLUSIT, InfoSecurity, Isaca Rome, SMAU, OpenExp, OWASP-Boston, Microsoft, IDC - European Banking Forum, Workshop on Computer Crime 2005, AlmaWeb University of Bologna

OWASP-Italy Più di 10 pubblicazioni sul tema dell’Application Security su testate quali: Quaderno CLUSIT, ICT Security, Hackin9, ISACA, Sistemi di Telecomunicazione Sviluppo di tool SQLNinja – Alberto Revelli SQLMap – Daniele Bellucci, Bernardo Damele

OWASP-Day: obiettivi della giornata Qual’è lo stato corrente della Privacy nel contesto dei servizi on-line? La privacy è il vero motore che farà cambiare radicalmente la web application security? Lato applicazione: che cosa dovrebbe fare il “data owner” per proteggere la privacy degli utenti? Dovrebbe esserci una legge che afferma come proteggere queste informazioni? Cosa si può fare per migliorare? Lato cliente: qual’è la reale percezione di privacy per un cliente di un servizio on-line? Quali strumenti ha un utente per avere fiducia sul modo in cui i propri dati verranno trattati? Il cliente è ad oggi salvaguardato da una possibile perdita di privacy? OWASP come organizzazione internazionale, su cosa dovrebbe focalizzarsi?   

Agenda