OWASP Moscow Meetup # 9: Records de performance

Le 6 décembre 2019, le prochain Meetup OWASP, une réunion de la branche moscovite de la communauté, s'est tenu au bureau de BI.ZONE à Moscou. Sous la coupe se trouvent des présentations et des présentations de conférenciers.

«Projets OWASP: surveillance de la sécurité du composant tiers à l'aide de Dependency Track», Taras Ivashchenko, OZON

Nous lançons le format des mini-rapports sur les projets OWASP. Cette fois, nous aborderons le problème de sécurité réel des composants tiers de votre service.


→ Présentation.

«Parmi les étrangers», Anton Lopanitsyn

Contournement des feuilles blanches IP de certaines applications Web en raison des particularités d'une analyse incorrecte des en-têtes de requête HTTP.


→ Présentation.

«L'avenir sans mots de passe: à propos de FIDO2 / WebAuthN et pas seulement», Sergey Belov, Mail.Ru Group

L'authentification par mot de passe a commencé à être enterrée il y a de nombreuses années, mais malheureusement, elle est toujours utilisée partout. La nouvelle norme a réuni les géants de l'industrie Internet et vise à compléter cette ère.


→ Présentation.

«CTFZone, ou comment arrêter la réécriture et aimer CTF», Nikita Vdovushkin, BI.ZONE

Comment organiser un concours lorsqu'une erreur de configuration peut entraîner une panne complète. Comment préparer l'infrastructure, dont les services seront évidemment terminés, dirbit et brute. Quelles sont les bonnes tâches, comment les équipes se brisent-elles en finale et comment s'y préparer?


→ Présentation.

Tests de sécurité GraphQL, Egor Bogomolov, Wallarm

À propos des approches pour tester l'API GraphQL: ce qu'il faut rechercher, quels outils peuvent faciliter la vie, ainsi que les attaques impopulaires intéressantes sur GraphQL, qui ouvrent de nouvelles possibilités de fonctionnement.


→ Présentation.

---

Chapitre OWASP Moscou : OWASP Moscou
Chat OWASP Russie: https://t.me/OWASP_Russia
Chaîne OWASP Russie: https://t.me/OWASP_RU