OWASP lokalt kapitel: möten och konferenser för webbsäkerhet

Ett OWASP-lokalt kapitel är en ideellt driven grupp som arrangerar möten, workshops och konferenser om webbsäkerhet över hela världen. Dessa lokala kapitel, en del av det globala OWASP-nätverket, organiserar regelbundna evenemang i städer och regioner. I Sverige finns tre sådana lokalföreningar, och för den som bor i Göteborg är det lokala OWASP-pågående särskilt relevant för OWASP Gothenburg Day, den årliga konferensen om applikationssäkerhet i regionen.

OWASP är en ideell organisation som arbetar för säkerhet i programvara, främst webbprogram. Verksamheten drivs av en global styrelse och av lokala föreningar, så kallade kapitel, runt om i världen. I Sverige finns tre sådana lokalföreningar. För den som vill lära sig mer om webbsäkerhet är ett lokalt OWASP-kapitel ofta den första kontakten med gemenskapen.

Vad är OWASP

Open Worldwide Application Security Project, förkortat OWASP, är en ideell förening som grundades 2001. Syftet är att förbättra säkerheten i programvara, i första hand webbapplikationer. Verksamheten består av en webbplats med en wiki, konferenser, utbildningar och öppna projekt som utvecklar verktyg och metoder. OWASP är inte kopplad till något särskilt företag eller säljer säkerhetsprodukter. Materialet är fritt och öppet för alla.

Ett lokalt kapitel hur det fungerar

OWASP har en global styrelse, men mycket av verksamheten sker lokalt genom kapitel. Ett kapitel är en grupp engagerade som arrangerar möten, föreläsningar, workshops och konferenser i sin region. Målet är att sprida kunskap om säker kodning, sårbarheter och hur webbapplikationer kan skyddas.

Ett lokalt kapitel drivs ofta av volontärer. Mötet kan vara en kvällsföreläsning om en särskild sårbarhet, en workshop där deltagarna testar att hitta fel i en webbapplikation, eller ett större evenemang som samlar säkerhetsutvecklare, penetrationstestare och systemarkitekter. Alla som är intresserade av ämnet brukar vara välkomna, oavsett erfarenhetsnivå.

Lokalföreningar i Sverige

Enligt den svenska Wikipedia-artikeln om OWASP finns det tre lokalföreningar i Sverige. De är en del av det globala nätverket och driver verksamhet på sina egna orter. För den som bor i Västsverige är det naturliga att följa kapitlet i regionen, och OWASP Gothenburg Day är ett av de återkommande evenemangen i Göteborg som riktar sig till just denna publik.

Vad som händer på ett OWASP-möte

Innehållet varierar, men vanliga inslag är:

• En genomgång av OWASP Top 10, listan över de vanligaste webbsäkerhetsriskerna
• Föreläsningar om säker kodning och hur sårbarheter uppstår
• Praktiska övningar där deltagarna får testa att hitta och åtgärda fel
• Möjlighet att träffa andra som arbetar med säkerhet i webbapplikationer

Ett möte är ofta ett bra sätt att komma igång om man vill lära sig mer om webbsäkerhet utan att binda sig till en längre utbildning. Många kapitel publicerar sina evenemang öppet, och deltagandet är ofta kostnadsfritt eller lågt prissatt.

Skillnaden mellan ett kapitel och konferensen

Ett lokalt kapitel träffas regelbundet och har en löpande verksamhet. En konferens som OWASP Gothenburg Day är ett större evenemang som samlar fler deltagare under en dag eller flera dagar, ofta med flera föreläsare och spår. Båda delarna är en del av samma OWASP-verksamhet, men de fyller olika funktioner. Kapitlet skapar kontinuitet och lokal gemenskap, medan konferensen ger möjlighet att höra flera perspektiv på kort tid.

Hur du hittar ditt närmaste kapitel

OWASPs webbplats owasp.org är källan för information om organisationen och dess kapitel. Där kan du se vilka lokalföreningar som finns och komma i kontakt med dem. Eftersom Sverige har tre lokalföreningar finns det sannolikt ett kapitel inom rimligt avstånd oavsett var i landet du befinner dig.

Varför lokala OWASP-träffar är användbara

Webbsäkerhet förändras ständigt. Nya sårbarheter upptäcks, och gamla problem dyker upp i nya applikationer. Ett lokalt kapitel ger tillgång till aktuell kunskap och till personer som arbetar med samma frågor i vardagen. För utvecklare, säkerhetsansvariga och studenter är det ett enkelt sätt att hålla sig uppdaterad och bygga ett nätverk.

Tips för att få mest ut av ett lokalt OWASP-kapitel

• Kom förberedd med specifika frågor om utmaningar du står inför
• Delta i hands-on-övningar och tag emot noteringar
• Kontakta andra deltagare och byte av kontaktuppgifter
• Följ upp med kapitelkommunikation för att hållas uppdaterad om kommande evenemang
• Överväg att bli medlem i OWASP för tillgång till extra resurser

Vanliga frågor om OWASP-kapitel

Behöver man vara expert för att delta? Nej, de flesta möten är öppna för alla nivåer. Kostar det pengar? Oftast är deltagandet kostnadsfritt eller har en rimlig avgift. Måste man vara medlem i OWASP? Nej, man kan delta i möten utan att vara medlem, även om medlemskap kan ge andra fördelar i organisationen.

Sammanfattning

OWASP är en ideell organisation för webbsäkerhet med lokala kapitel över hela världen, inklusive tre i Sverige. Ett lokalt kapitel arrangerar möten, föreläsningar och workshops där alla som är intresserade av webbsäkerhet kan lära sig mer och träffa andra i branschen. För den som bor i Västsverige är OWASP Gothenburg Day i Göteborg ett återkommande tillfälle att fördjupa sig i ämnet tillsammans med andra.

Källa: https://sv.wikipedia.org/