Vad är OWASP Gothenburg Day?

OWASP Gothenburg Day är OWASP Göteborgs lokala säkerhetsdag. Det är en dag där utvecklare, projektledare och säkerhetsproffs möts för att lyssna på föreläsningar, se demonstrationer och diskutera hur man bygger mjukvara som är säker från grunden. Dagen arrangeras av det lokala OWASP-kapitlet i Göteborg och är öppen för alla som är intresserade av applikationssäkerhet.

Vad är OWASP Gothenburg Day?

OWASP Gothenburg Day är en lokalt förankrad säkerhetsdag som lyfter applikationssäkerhet utan att likna de stora internationella konferenserna. Tanken är att dagen ska vara nedtonad, tillgänglig och byggd kring lokala talare och konkreta exempel. Presentationerna är korta – i regel 15–20 minuter – och varvas med demonstrationer, introduktioner till ett ämne eller en teknik och ibland korta workshopmoment. Målet är att ge plats åt många deltagare och låta säkerhetsgemenskapen i Göteborg sätta agendan.

OWASP – organisationen bakom dagen

OWASP, Open Worldwide Application Security Project, är en ideell organisation som arbetar för säkerhet i programvara, framför allt webbprogram. Verksamheten bedrivs genom en webbplats och en wiki, genom konferenser och utbildningar och genom öppna projekt där verktyg och metoder utvecklas fritt och står öppna för alla. OWASP har en global styrelse men också lokala föreningar, så kallade chapters, över hela världen. Mer om OWASP finns att läsa på Wikipedia.

OWASP Gothenburg – det lokala kapitlet

OWASP Gothenburg är det lokala OWASP-kapitlet i Göteborg. Visionen är att öka intresset för och sprida kunskap om hur man arkitekturerar och bygger säkra mjukvarusystem. Kapitlet vill erbjuda en blandning av den senaste akademiska säkerhetsforskningen och etablerade säkerhetsmetoder och designprinciper som går att tillämpa direkt. De viktigaste byggstenarna i en säker applikation är design- och utvecklingsmetodik, och därför lägger OWASP Gothenburg stor vikt vid att öka säkerhetstänket bland applikationsutvecklare.

Kapitlet samlar utvecklare, projektledare och säkerhetsproffs genom föreläsningar och demonstrationer inom ett brett spektrum av säkerhetsrelaterade ämnen. Community-hacks, sociala träffar och lokala såväl som internationella föreläsare gör kapitlet till en plattform där alla som är intresserade kan träffa likasinnade, utbyta idéer och diskutera de senaste nyheterna inom säkerhet. Alla möten är fria och öppna för vem som helst att delta i.

Så är OWASP Gothenburg Day upplagd

Till skillnad från de stora heldagskonferenserna med internationella talare satsar OWASP Gothenburg Day på en liten, nedtonad och jordnära session med lokala talare. Det handlar om korta demonstrationer, primers inom ett ämne eller en teknik, blixtföreläsningar och ibland praktiska workshopmoment. Presentationerna är korta, i storleksordningen 15–20 minuter, vilket gör att många hinner komma till tals under samma dag. Tanken är att gemenskapen själv sätter agendan och att deltagare kan föreslå både ämnen och föreläsare.

Vad händer under dagen i praktiken?

En typisk OWASP Gothenburg Day börjar med att deltagarna samlas på den lokal som arrangören ställt i ordning. Därefter följer en rad korta presentationer, ofta varvade med demonstrationer där föreläsaren visar en sårbarhet, ett verktyg eller en säker kodningsmetod i realtid. Mellan föredragen finns utrymme för frågor och diskussion, och eftersom publiken består av både utvecklare och säkerhetsproffs blir samtalen ofta tekniska och konkreta.

Eftersom varje presentation bara är 15–20 minuter hinner flera talare komma till tals under en och samma dag. Det gör att dagen täcker många olika ämnen istället för att fördjupa sig i ett enda. Den som vill kan föreslå sitt eget bidrag – en kort demonstration, en introduktion till ett ämne eller ett workshopmoment – och på så sätt vara med och forma innehållet.

Vem är dagen för?

OWASP Gothenburg Day vänder sig till alla som arbetar med eller är intresserade av applikationssäkerhet. Målgruppen är utvecklare, projektledare och säkerhetsproffs, men eftersom alla möten är öppna och fria krävs det inga särskilda kvalifikationer eller medlemskap för att delta. Dagen passar lika bra för den som vill lära sig grunderna i säker kodning som för den som vill hålla sig uppdaterad om nya hot och metoder.

För utvecklare är dagen en chans att lära sig hur säker kodning ser ut i praktiken och vilka design- och utvecklingsmetoder som spelar roll. För projektledare är det ett tillfälle att förstå vilka säkerhetskrav som ställs på mjukvara och hur de påverkar tidplan och resurser. För säkerhetsproffs är det ett forum att träffa andra som arbetar med samma frågor och diskutera de senaste trenderna inom webbsäkerhet.

Så håller du koll på kommande möten

OWASP Gothenburg använder e-postlistan owasp-gothenburg som sin primära kommunikationskanal. Alla möten, evenemang och nyheter meddelas där, så om du vill veta när nästa OWASP Gothenburg Day arrangeras är det listan du ska följa. Framtida meetups läggs också upp på Meetup-gruppen för OWASP GBG. Har du ett förslag på en talare eller ett ämne kan du höra av dig till arrangören direkt.

Tidigare OWASP Gothenburg Day

Kapitlet arrangerar regelbundna möten i Göteborg, bland annat SäkPub-träffar och föredrag om ämnen som IoT-säkerhet, HTTP-header-attacker, applikationssäkerhet i mobila enheter och statisk kodanalys. Under 2018 och 2019 arrangerades fler meetups med både lokala och internationella föreläsare, och 2020 och 2021 hölls flera evenemang online, bland annat ett specialmöte om Log4Shell. Kapitlet är fortsatt aktivt med regelbundna träffar i Göteborg.

Frågor och svar om OWASP Gothenburg Day

Kostar det något att delta? Nej. Mötena inom OWASP Gothenburg är fria och öppna för alla.

Behöver man vara medlem i OWASP? Nej. Alla som är intresserade är välkomna att delta, oavsett medlemskap.

Vad skiljer OWASP Gothenburg Day från andra säkerhetskonferenser? Dagen är mindre och mer nedtonad. Den bygger på lokala talare och korta presentationer på 15–20 minuter, i stället för internationella storheter och långa heldagsprogram.

Vilka ämnen tas upp? Allt från säker kodning och webbsäkerhet till autentisering, molnsäkerhet och säker mjukvaruutveckling i bred bemärkelse.

Läs också om det lokala OWASP-kapitlet i OWASP lokalt kapitel: möten och konferenser för webbsäkerhet och om grunden i OWASPs arbete i Vad är OWASP Top 10? Guide till webbsäkerhet.