Vortrag: A better language for OWASP Core Rule Set

Ich habe unser Projekt für eine bessere Sprache für das OWASP Core Rule Set auf dem Core Ruleset Summit am Rande der AppSec EU in London vorgestellt.

Die Folien und alle Materialien gibt es hier auf der Projektseite https://github.com/avinetworks/owasp-crs-technical-discussion

Vortrag: HTTP/2 Was ist das und warum will man es haben

Im Rahmen des Münchener OWASP Stammtisch habe ich was zum Thema HTTP/2 erzählt.

Die Folien gibt es wie immer direkt auf meiner Webseite zum download.

Vortrag: Vulnerability Management Systeme am Beispiel von ThreadFix

Im Rahmen des Münchener OWASP Stammtisch habe ich kurz das Vulnerability Management Tool ThreadFix vorgestellt.

Die Folien gibt es wie immer auf direkt meiner Webseite zum download.

Vortrag: Was eine WAF (nicht) kann

Am Dienstag habe ich die 2013 Ausgabe von meinem Vortrag "Was eine WAF (nicht) kann" im Rahmen des OWASP Stammtisch München gehalten.

Die Folien gibt es wie immer direkt auf meiner Webseite.

German OWASP Day 2012

Gestern war der dritte German OWASP Day, diesmal wieder in München. Die Veranstaltung ist in den letzten Jahren richtig gut geworden, ich konnte mich oftmals nicht zwischen den 2 (oder 3)  Tracks entscheiden.

Nächstes Jahr wird das deutsche Chapter der OWASP die AppSec EU in Hamburg durchführen. Sicher eine sehr besuchenswerte Veranstaltung.

Vortrag: Was eine WAF (nicht) kann

Gestern habe ich auf dem  OWASP-Stammtisch München einen Vortrag zum Thema Was eine WAF (nicht) kann gehalten.  Es gab jede Menge Diskussionen und hat mal wieder richtig Spaß gemacht :-)