Första gången på OWASP

En guide för dig som ska delta på OWASP Gothenburg Day för första gången: vad som händer, hur dagen är upplagd och vad du bör ta med.

Första gången på OWASP Gothenburg Day — guide för nybörjare

OWASP Gothenburg Day är den årliga applikationssäkerhetskonferensen i Göteborg. Om du är ny inom applikationssäkerhet kan det kännas överväldigande att gå på en konferens för första gången. Den här guiden berättar vad som händer under dagen, hur den är upplagd och vad som är bra att tänka på.

Konferensen arrangeras av OWASP (Open Worldwide Application Security Project), en ideell förening som arbetar för säkerhet i programvara, främst webbprogram. OWASP driver webbplatser, wikin, utbildningar, öppna projekt och konferenser över hela världen. I Göteborg finns ett lokalt OWASP-kapitel som anordnar möten mellan de större konferenserna.

Vad får du se på konferensen?

På OWASP Gothenburg Day lyssnar du på talare som är erfarna inom applikationssäkerhet. Ämnena varierar från år till år, men vanliga teman är webbsårbarheter, säker kodning, hotmodellering och OWASPs egna projekt som Top 10-listan över de vanligaste webbsårbarheterna och ASVS, ramverket för säkerhetskrav på applikationsnivå.

Talarna kan vara säkerhetskonsulter, utvecklare, forskare eller representanter från företag och organisationer som arbetar med applikationssäkerhet i praktiken. Många av föredragen är anpassade för att vara begripliga även om du precis har börjat med ämnet.

Vilka typer av sessioner finns det?

Vanliga former på OWASP-konferenser är föredrag, workshops och diskussioner. Många av dessa är öppna för alla, oavsett tidigare erfarenhet.

Workshops är särskilt intressanta för nybörjare. Där får du ofta prova på verktyg och gå igenom exempel steg för steg. Ett verktyg som ofta dyker upp är OWASP Juice Shop, en medvetet sårbar webbapplikation som används för säkerhetsträning. Den låter deltagare utforska sårbarheter i en säker miljö utan att riskera verkliga system.

Hur är dagen strukturerad?

En typisk konferensdag börjar tidigt på morgonen och pågår till eftermiddagen. Exakt tidplan varierar år till år, men du kan förvänta dig flera föredrag i följd med pauser emellan.

Mellan sessionerna finns tid för fika, lunch och nätverkande. Lokalerna är vanligtvis upplagda för att det ska vara enkelt att sätta sig i grupper och diskutera. För många är pauserna lika värdefulla som föredragen, eftersom man kan träffa andra som arbetar med säkerhet i Göteborgsområdet.

Vad bör du ta med?

Om du planerar att delta i en workshop kan det vara smart att ta med en egen dator. Många workshops kräver att deltagaren testar verktyg eller kod direkt på sin maskin.

Ta även med ett sätt att knyta kontakter, till exempel visitkort. Det finns mycket värde i att prata med personer som driver olika projekt och frågor inom säkerhet.

Kom ihåg att konferensen är öppen för alla nivåer. Om du är ny inom applikationssäkerhet finns det inget skäl att tveka att ställa frågor eller be om förtydliganden.

Vanliga frågor för nybörjare

Behöver jag kunna koda för att delta? Nej. Många av föredragen är avsedda för personer som precis har börjat lära sig om webbsäkerhet. OWASP vänder sig till alla som är intresserade av ämnet.

Är det dyrt att delta? OWASP är en ideell organisation, och många av deras evenemang är avgiftsfria eller har en låg kostnad. Exakta avgifter varierar från år till år, så kolla den officiella sidan för aktuell information.

Kan man prata med talarna efteråt? Ja. Många talare är tillgängliga efter sina presentationer och svarar gärna på frågor. Det är ett bra sätt att fördjupa det du har hört.

Vilka ämnen tas upp? Vanliga ämnen är säker kodning, webbsårbarheter, hotmodellering och OWASPs egna projekt som Top 10 och ASVS.

Vad du kan göra innan du åker

Kolla upp programmet och listan över talare i förväg.
Välj ut två till tre föredrag som känns mest relevanta för dig.
Fundera på om du vill delta i en workshop och om du behöver ta med en dator.
Boka din plats i god tid, eftersom konferensplatser kan ta slut.

Ingen förberedelse krävs, men att ha koll på programmet kan ge dig en bättre upplevelse.

Sammanfattning

OWASP Gothenburg Day är en årlig applikationssäkerhetskonferens i Göteborg som erbjuder föredrag, workshops och nätverkande. Oavsett om du är ny inom ämnet eller har erfarenhet sedan tidigare finns det något att ta med sig hem. Genom att delta får du både ny kunskap och kontakter inom branschen.

Källa: information om OWASP och dess verksamhet från Wikipedia (https://sv.wikipedia.org/wiki/Open_Web_Application_Security_Project).