Dat aantal is hoger dan het aantal beschikbare tickets.
Vul je naam in.
Voer een e-mailadres in.
Voer een geldig e-mailadres in.
Vul je bericht of opmerkingen in.
Voer de code in, zoals op de afbeelding te zien is.
Selecteer de datum waarop je wilt komen.
Voer een e-mailadres in.
Voer een geldig e-mailadres in het veld Aan: in.
Vul een onderwerp voor je bericht in.
Vul een bericht in.
Je kunt deze uitnodigingen aan niet meer dan 10 e-mailadressen tegelijk sturen.
$$$$ is niet de juiste indeling voor een kleur. Gebruik de indeling #RRGGBB for all colors.
Je bericht mag niet langer zijn dan $$$$ tekens. Je hebt nu ££££.
$$$$ is geen geldig e-mailadres.
Vul een promotie code in.
Niet beschikbaar
Uitverkocht
Niet beschikbaar
Voer een wachtwoord in van minimaal 8 tekens lang.
Je hebt te lang gewacht en je reservering is vrijgegeven.
De bedoeling van deze tijdslimiet is om zoveel mogelijk mensen de kans te gevien zich te registreren. Onze verontschuldigingen voor het ongemak.
Deze optie is niet meer beschikbaar. Kies een andere optie.
Lees de afwijzing van rechten door en accepteer deze.
Alle velden met * zijn verplicht.
Controleer je e-mailadres nog een keer. De indeling van dit e-mailadres lijkt ongeldig.
Controleer je e-mailadres. Je e-mails komen niet overeen.
$$$$ vereist een getal tussen ££££ en §§§§
Amerikaanse postcodes bestaan uit 5 cijfers.
Postcode mag niet meer dan 9 letters of cijfers bevatten.
Controleer de URL van je website nog een keer.
Alle velden met * zijn verplicht.
Je kaart is verlopen.
De CSC-code van je kaart bestaat uit 4 cijfers.
Bevestig je bestelling: $$$$ Je hebt ervoor gekozen om per cheque te betalen.
Klik op OK om je bestelling te bevestigen.
Bevestig je bestelling: $$$$ Je hebt ervoor gekozen om aan de deur te betalen.
Klik op OK om je bestelling te bevestigen.
Bevestig je bestelling: $$$$ Je hebt ervoor gekozen te betalen na ontvangst van een factuur.
Klik op OK om je bestelling te bevestigen.
De CSC-code van je kaart bestaat uit 3 cijfers.
Sofort is alleen in Duitsland en Oostenrijk beschikbaar.
Boleto Bancario is alleen beschikbaar in Brazilië.
PagoFacil is alleen beschikbaar in Argentinië.
Rapipago is alleen beschikbaar in Argentinië.
Voer een geldig IBAN-nummer in.
Je moet accepteren om van je bankrekening af te schrijven.
De postcode van je factuuradres moet uit 5 cijfers bestaan.
Controleer je CEP-gegevens goed. De CEP-notatie moet er als volgt uitzien: 12345-678.
Controleer je belasting-id.
Er is een probleem met het opslaan van je adres.
Er is een probleem met het opslaan van je kaartgegevens.
Er is een probleem met het opslaan van je persoonlijke gegevens.
Selecteer de datum waarop je wilt komen.
McAfee Secure-sites zorgen ervoor dat je niet te maken krijgt met identiteitsdiefstal, fraude met credit-/debitcards, spyware, spam, virussen en online phishing.
Kopiëren is wettelijk verboden - McAfee Secure is een handelsmerk van McAfee, Inc.
Onbekend type creditcard.
Creditcardnummer ontbreekt.
Kaartnummer is ongeldig.
Kaarttype of -nummer is ongeldig.
kaartnummer bestaat niet uit het juiste aantal cijfers.
Vul de cijfers hier in.
Geef een geheel getal op.
Getallen moeten kleiner zijn dan of gelijk aan $$$$
Niet alle verplichte velden zijn ingevuld. Klik op OK om door te gaan zonder alle vereiste informatie of klik op Annuleren om de resterende ontbrekende gegevens in te vullen.
Functies moeten minder dan 50 tekens lang zijn.
Geef het bedrag voor de donatie op.
Selecteer een bezoeker voor de donatie.
Op dit moment zijn er problemen met de kaartverwerking op Safari met iOS7. Probeer het opnieuw met een andere browser of een ander apparaat.
Dit registratieformulier voor evenementen is ongeldig.
Dit evenement is ongeldig of er is een databasefout opgetreden.
Het aantal moet een positief geheel getal zijn.
Je hebt geen geldig ticket geselecteerd.
Dit e-mailadres van de organisator is ongeldig.
Je bestelling is geannuleerd.
Hartelijk dank. Je bestelling is afgerond. Je naam en e-mailadres zijn toegevoegd aan de lijst met bezoekers.
Deze optie is helaas uitverkocht.
Deze optie is helaas niet meer verkrijgbaar.
Je hebt een ongeldig aantal ingevuld. Je moet minimaal 1 invullen naast het type of de typen tickets die je wilt kopen.
Je hebt geen tickets geselecteerd om te kopen. Je moet een aantal van minimaal 1 invullen naast het type of de typen tickets die je wilt kopen.
Er zijn helaas geen tickets meer voor dit evenement.
De tickets, het aantal tickets of de datum en tijd die je hebt gevraagd, zijn niet meer verkrijgbaar. Kies een andere datum, tijd of aantal tickets en plaats je bestelling opnieuw.
Een of meer aangevraagde tickets zijn helaas niet meer verkrijgbaar.
Je moet nog een datum invullen.
Sorry, de ingevoerde promotie code is nog niet geldig of reeds gebruikt.
Sorry, de ingevoerde promotie code is verlopen.
Sorry, de ingevoerde promotie code is niet geldig of reeds gebruikt.
Je sessie is verlopen. Probeer nog een keer te bestellen.
Sorry, het aantal gewenste tickets is groter dan het aantal dat wordt verstrekt met jouw promotie code.
De gekozen betalingsmethode is voor dit evenement niet geldig.
Er is helaas nog maar 1 ticket voor dit evenement.
Deze uitnodiging is helaas niet geldig.
Deze uitnodiging is helaas al gebruikt.
Er wordt nu een bestelling voor dit evenement voor jou verwerkt. Wacht een paar minuten en probeer het dan nog een keer.
Er is helaas een probleem met je uitnodiging. Probeer het nog een keer.
Ongeldig aantal tickets geselecteerd.
Ongeldig bedrag voor donatie
Sorry, de promotie code die je hebt ingevoerd, is al gebruikt.
De betaling is geannuleerd.
De betaling is afgewezen door de bank.
De betaling is mislukt.
De tijd voor de betaling is verstreken.
Jammer! Dit team is vol. Sluit je aan bij een ander team.
De geselecteerde tickets zijn helaas niet meer verkrijgbaar.
We konden je bestelling niet verwerken omdat je dit evenement geopend hebt op meerdere tabbladen in je browser. Probeer het opnieuw met slechts één browsertabblad geopend.
Op basis van het opgegeven aantal tickets zijn er helaas geen zit- en/of staanplaatsen beschikbaar.
Je browser biedt geen ondersteuning voor het kiezen van je eigen zitplaats. Selecteer een aantal en dan worden de best beschikbare zitplaatsen aan je toegewezen.
We kunnen je bestelling niet voltooien in de voorbeeldweergave. Publiceer je evenement om je bestelling te voltooien.
Groepsregistratie is uitgeschakeld voor dit evenement.
Je kunt geen zitplaatsen reserveren wanneer je evenement zich in conceptmodus bevindt.
De gekozen betalingsmethode is voor dit evenement niet geldig.
Het factuuradres is helaas niet goed opgeslagen, probeer het nog een keer.
Er is helaas een interne fout opgetreden, probeer het nog een keer.
Je hebt een ongeldige captcha ingevuld. Probeer het nog een keer.
Je hebt een ongeldige kaart geselecteerd. Je bent uitgelogd.
Je hebt een ongeldig team geselecteerd.
De gekozen betalingsmethode is voor dit evenement niet geldig.
Het factuuradres is helaas niet goed opgeslagen, probeer het nog een keer.
Er is helaas een interne fout opgetreden, probeer het nog een keer.
Controleer je e-mailadres nog een keer. De indeling van dit e-mailadres lijkt ongeldig.
OWASP Netherlands Chapter Meeting September 22nd, 2016
Programme
18:30 - 19:00 Registration & Pizzas
19:00 - 19:15 OWASP Netherland and Foundation Updates
19:15 - 20:00 Handling of Security Requirements in Software Development Lifecycle
Daniel Kefer, René Reuter
20:00 - 20:15 break
20-15 - 21:00 Hacking the OWASP Juice Shop
Björn Kimminich
21:00 - 21:30 Networking
Presentations
Handling of Security Requirements in Software Development Lifecycle
The bigger the company you're working in, the more technologies and methodologies used by development teams you are going to face. At the same time, you want to address security risks in an appropriate, reliable and measurable way for all of them.
After a short introduction of a unified process for handling security requirements in a large company, the main part of the talk is going to focus on a tool called SecurityRAT (Requirement Automation Tool) which has been developed in order to support and accelerate this process. The goal of the tool is first to provide a list of relevant security requirements according to properties of the developed software, and afterwards to handle these in a mostly automated way - integration with an issue tracker being used as a core feature.
The tool was open sourced in May 2016 (available at https://github.com/SecurityRAT) and is continuously being further developed since then. The newest implemented features, work in progress and future plans will form the last part of the talk.
Hacking the OWASP Juice Shop
OWASP Juice Shop* is an intentionally insecure web app suitable for pentesting and security awareness trainings written in Node.js, Express and AngularJS. It is the first application written entirely in JavaScript listed in the OWASP VWA Directory. It also seems to be the first broken web app that uses the currently popular architecture of an SPA/RIA frontend with a RESTful backend.
In this talk I will show why and how the app was created followed by a demo how to hack it. Prepare for some nasty XSS, SQLI and CSRF flaws bundled with some seriously broken access control and business logic - all in one single application!
(*Translating "dump" or "useless outfit" into German yields "Saftladen" which can be reverse-translated word by word into "juice shop". Hence the project name. That the initials "JS" match with those of "JavaScript" was purely coincidental!)
Speakers
Daniel Kefer
1&1 Mail & Media Development & Techhnology GmbH, Head of Application Security
Daniel Kefer has been working in the application security field since 2007. Having started as a penetration tester, he soon became passionate about proactive security efforts and working closely with developers. Since 2011 he has been working for 1&1 where he focuses on design and continuous improvement of the internal secure SDLC process and its implementation in different development departments. Apart from 1&1, he also works as a volunteer for the OWASP OpenSAMM project.
René Reuter
Robert Bosch GmbH, IT Security Consultant
René Reuter is a security engineer with over 4 years of experience in the application security field. At Robert Bosch GmbH, he works as an IT Security Consultant responsible for identifying vulnerabilities and design flaws that may impact Robert Boschs' applications and infrastructure. René holds a Master's Degree in Computer Science from the University of Applied Sciences Karlsruhe.
Björn Kimminich
Björn Kimminich is working in the area of software development for Kuehne + Nagel for over 8 years where he is now responsible for Global IT Architecture. His most sophisticated Open Source work is the intentionally insecure web application Juice Shop, which just recently was accepted as an OWASP Tool Project. As a side job he lectures software development at the UAS Nordakademie where he teaches Java to engineering students as their first programming language.
Location
Beta-faculty Huygensgebouw Heyendaalseweg 135, 6525 AJ Nijmegen Parkeergarage P11
OWASP Foundation is a professional association of global members and is open to anyone interested in learning more about application security. Local chapters are run independently and governed by the Chapter Leader Handbook. As a 501(c)(3) non-profit professional association.
Deel Owasp Netherlands Chapter Meeting, 22 September 2016
Delen Tweet