1 / 16

Web Güvenlik Günleri IV

B ünyamin DEMİR www.owasp.org/index.php/Turkey www.webguvenligi.org. Web Güvenlik Günleri IV. 23 Aralık 2008. İçerik. OWASP Nedir? Projeler WGT Biz Kimiz? Niye Burdayız? Projelerimiz Hedeflerimiz. OWASP – Nedir?. Open Web Application Security Projest (OWASP) ‏

maja
Download Presentation

Web Güvenlik Günleri IV

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Bünyamin DEMİR www.owasp.org/index.php/Turkey www.webguvenligi.org Web Güvenlik Günleri IV 23 Aralık 2008

  2. İçerik OWASP Nedir? Projeler WGT Biz Kimiz? Niye Burdayız? Projelerimiz Hedeflerimiz

  3. OWASP – Nedir? Open Web Application Security Projest (OWASP)‏ Tüm OWASP ürünleri ücretsiz ve açıktır. Güvensiz yazılımların sebep oldukları açıkları bulup, bunlarla mücadele eden bir topluluktur. Kar amacı gütmez Topluluga ait rakamlar 120+ (Chapter)‏ 30+ Sponsor 50+ Proje 100+ E-posta listesi Aylık bir milyon üzerinde ziyaret

  4. OWASP Ana Site Trafiği Worldwide Users Most New Visitors /wk

  5. OWASP Neler Yapar? Testing Guide WebGoat Top 10 WebScarab Legal Live CD AppSec FAQ .NET Research Araçlar LAPSE Dökümanlar Metrics … … Topluluk Günlükler (blogs)‏ Wiki Çeviriler Bölgeler (chapters)‏ Forumlar Konferanslar

  6. OWASP Corporate Members – Jul 2008 6

  7. OWASP Testing Guide • Çalışma ortamının oluşturulması (Testing Framework)‏ • Güvenlik testlerinin yapılması • Güvenlik testlerinin nasıl yapılması gerektiği, metodolojisi • Rapor hazırlanması

  8. OWASP Top 10 Sık rastlanan on web uygulaması güvenliği zayıflıklarını içerir Açıklar hakkında özet bilgi ve ilgili linkler vardır Belli aralıklarla güncelleştirilir. Zayıflıklarla ilgili istatistiksel bilgiler mevcuttur. Şu an itibariyle sadece İngilizce,Fransızca,Japonca, Türkçe ve Kore dillerinde mevcuttur.

  9. OWASP - Projeler Projelere maddi destek sağlar WebGoat Projesi Eğitim projesidir. Kullanıcıların web güvenliği hakkında bilgiler edinmesi için hazırlanmıştır. İçinde güvenlik açıkları içeren dersler bulunmaktadır ve sizlerden bu açıkları bulmanızı ister. WebScarab Projesi Uygulamaların güvenlik açıklarını bulmakta kullanılır. Live CD Projesi OWASP projelerini ve dökümanlarını barındıran CD dir. .NET Projesi DotNet ortamını daha güvenli hale getirecek araçlar bulundurmaktadır. Legal Projesi Yazılım alış verişindeki yasal düzenlemeleri yapmanıza yarayan bir projesidir ……

  10. OWASP - Summer of Code 2008 OWASP da bulunan veya ilave edilebilecek projeler geliştirilir. Proje geliştiricilerine maddi destekler sağlanır. Projeler, geliştiricilerinin adlarıyla OWASP sitesinden yayınlanır Projeler açık kaynak kodlu olarak yayınlanır.

  11. Biz kimiz? Web Güvenlik Topluluğu Gökhan Alkan –TUBİTAK-UEKAE Bünyamin Demir –Mobilgi Mesut Timur – GYTE ve Pro-G Yusuf Çeri – TUBİTAK-UEKAE Bedirhan Urgun –Turkcell Ferruh Mavituna – Porticillus Projelere, etkinliklere katılanlar ve mail listesine üyeleri ve web güvenliği ilgilileri

  12. Niye Burdayız? Dönem dönem web uygulaması güvenliği konulu etkinlikler yapmak istediğimiz, Web güvenliği konulu sohbetleri sevdiğimiz, Farklı güvenlik modellerini canlı olarak duymak istediğimiz, Güvenliğin de açık kaynak koddan ciddi şekilde beslendiğine inandığımız için.

  13. Amacımız Web uygulaması güvenliğine ülkemizde gerekli duyarlılığın gösterilmesini sağlamak Web uygulaması güvenliği konusunda çalışan ve ilgi duyan arkadaşları bir platformda toplamak Güvenlik konulu makaleler, dökümanlar ve projelere yer ve destek sağlamak. Web uygulamalarının ortaya çıkardığı zararları en aza indirme yolunda çalışmalar yapmak Dünyada yapılan web uygulaması güvenliği konulu çalışmaların takibini sağlamak OWASP Vakfının Türkiye çalışmalarını sürdürmek

  14. Projelerimiz Owasp-WeBekci (SoC 2008)‏ ve MSALParser CAMMP (Chroot Apache Mysql ModSecurity PHP) SecureImage (.NET, Java ve PHP API) SecureTomcat(Tomcat J2EE sunucu güvenlik denetimi) Çeviri Projesi (~400 sayfa doküman) Otomatize Sql Entektörleri Analizi (SoC 2008)‏ Jarvinen (Web tabanlı ModSecurity log analizi) Web Güvenliği Terimler Sözlüğü WIVET (Crawler Boy Ölçer)

  15. Hedeflerimiz Web uygulaması güvenliği projeleri geliştirmek. Web uygulaması güvenliği alanında yardımcı dökümanlar temin etmek. Özel ve kamu kuruluşları arası güvenlik konulu çalışmalar yapmak. Uluslararası konferanslar düzenlemek Açık kaynak kodlu güvelik çalışmalarına destek vermek Üniversitelerimizde uygulamalı web güvenliği farkındalığı dersleri vermek

  16. Teşekkürler! www.webguvenligi.org www.owasp.org E-posta listesine kayıt olmak için google: owasp turkey mail list

More Related