2010年OWASP中国峰会(开源Web应用安全项目), 汕头服务器 责任编辑: 做好SEO... 2001 - 2013 Chinaitlab Group All Rights Reserved. 第四届中国互联网产业年度大典现场 ...
OWASP China Beijing 2010 OWASP 项目 高雯 Helen Gao TIBCO 资深软件设计师 OWASP 纽约长岛分部创部及现任部长 什么是OWASP项目？ 项目必须具备：? 具体目标 ? 版本计划 ? 团队成员 如何开发OWASP项目？ ? 选课题 ? 个人或小组均可 项目成果的知识产权具有GNU或类似的通用公共许可证 项目种类 ? 保护 – 避免设计或实施的疏忽造成的漏洞 ? 检测 – 寻找漏洞 ? 生命周期 – 用于软件开发生命周期的保护措施 项目质量检查 自行评估 α版本 β版本 评审员 GPC 董事会 √ √ 1 √ 稳定 √ 2 √ √ 项目版本等级 α版本 β版本 稳定版本 最初版本，供测试者试用 可供使用，带有使用说明书 可供大众使用 项目健康指标 ? 版本的数目 ? 团队的人数 ? 行业参与 ? 可用性 ? 培训教程的质量 我的超级项目 （一个例子） 里程碑 0 0 0 1 2 3 要求 发现了一个安全漏洞，向GPC申请开发我的超级项目。
GPC同意。建立项目专用网页和邮件列单交由项目带头 人管理 产生α版本 产生β版本 产生稳定版本，达到一半以上项目健康指标 达到全部指标 项目带头人的责任 ? 准备项目概述和宣传资料 ? 建立版本计划 ? 管理项目网页和邮件列表 ? 宣传推广 ? 争取赞助 建议先查看孤儿项目单 如何利用OWASP? 什么是OWASP? ? Open Web Application Security Project ? 全球性，开源，非盈利 ? 致力于应用软件安全的研究和推广 ? 全球最大的软件安全知识库 OWASP-全球性 ? 160多个分部 ? 6千多个网页 ? 2万多个活跃用户 ? 2008-09年举行了18次会议 OWASP分部 OWASP 2008-09国际会议 OWASP-开源性 ? 160多个分部 ? 6千多个网页 ? 2万多个活跃用户 ? 2008-09年举行了18次会议 OWASP-国际公认标准 ? CIS 互联网安全中心 ? PCI DSS 国际信用卡安全技术标准 ? CSA 国际云安全联盟 ? ISO/IEC 国际标准化组织 ? iSM3 国际信息安全管理成熟度模型 ? NIST 美国国家标准和技术学会 ? W3C 国际万维网联盟 ? （更多） OWASP的组织结构 ? ? OWASP基金会 董事会 – 7位 ? Jeff Williams (美国), Dinis Cruz (英国), Dave Wichers (美国), Tom Brennan (美国), Sebastien Deleersnyder (比 利时), Eoin Keary (爱尔兰), Matt Tesauro (美国) ? ? 雇员 – 3 位 委员会 – 7个 ? 项目委员会成员 （Global Project Committee) Jason Li (美国) Leo Cavallari (巴西) Pravir Chandra (美 国) Brad Causey (美国) Paulo Coimbra (英国) 如何利用OWASP? ? ? ? ? ? 模板和工具包 演讲机会 推广机会 赞助商 GPC项目评级 加入OWASP中文项目 ?目标 - 把OWASP带给中文世界。
?版本计划 - 翻译，网站搜索，每月新闻通讯 ?网页和邮件列表 - 加入我们的邮件列表 ?赞助商 - 帮助我们帮助中文社区 OWASP China Beijing 2010 结论 高雯 Helen Gao TIBCO资深软件设计师 OWASP长岛分部创部及现任部长
中国IDC产业年度大典 OWASP 项目 中国IDC圈()成立于2006年... 文档数 浏览总量 总评分 评价文档: 专题推荐 暂无相关推荐文档 如要投诉违规内容,请到 百...
联通系统集成公司IDC运营中心 项目经理 曹鲁 赛迪顾问股份有限公司 通信产业研究中心 ... 产品市场推广总监 顾蕾 中国信息安全测评中心副总工程师,软件安全室主任,OWASP...
2010年10月25日... IDC 圈联合主办的＂OWASP 2010中国峰会＂在北京圆满召开.本次年会得到... 最新防护体制以及OWASP相关项目等做了精彩的主题报告.为安全行业的开拓...