Paris le 15/02/2008

L’OWASP a le plaisir de vous annoncer la création du chapitre Français de l’OWASP. Le bureau est composé de cinq experts en sécurité :

• Olivier Caleff(olivier.caleff_at_owasp.fr) : Directeur Technique et Sécurité d’une des plus grandes SSII françaises
• Mathieu Estrade(mathieu.estrade_at_owasp.fr) : Développeur au sein du projet libre Apache et d’une société de sécurité francaise
• Romain Gaucher(romain.gaucher_at_owasp.fr) : Chercheur au NIST (National Institute of Standard and Technology) américain
• Sébastien Gioria(sebastien.gioria_at_owasp.fr) : Consultant Indépendant en Sécurité des Systèmes d’Information
• Ludovic Petit (ludovic.petit_at_owasp.fr) : Responsable Sécurité au sein d’un des plus gros opérateurs de téléphonie francais



A propos de l’OWASP :

L’Open Web Application Security Project (OWASP) est une communauté mondiale dont le but est d’améliorer la sécurité des applications . L’OWASP est composé de plus de 3500 experts en sécurité informatique ...

Paris le 15/02/2008

L’OWASP France a le plaisir de vous annoncer la traduction en français du TOP10 2007 de l’OWASP.

Le Top 10 de l'OWASP a pour but premier d'éduquer les développeurs, concepteurs, architectes et entreprises sur les conséquences des vulnérabilités de sécurité les plus communes des applications web. Le Top 10 fournit des méthodes de base pour se protéger contre ces vulnérabilités - première étape indispensable à votre programme sécurité de programmation sécurisée.

Ce document est d'abord et avant tout un recueil éducatif, pas une norme. Vous êtes invités à ne pas adopter ce document comme politique ou norme sans nous en parler d'abord! Si vous avez besoin d'une politique de programmation sécurisée ou d'un standard, l'OWASP dispose de politiques de programmation sécurisée et des projets de normes en cours d'élaboration. Nous vous invitons à vous joindre à nous ou à nous assister financièrement pour ces efforts.

L’OWASP France remercie chaleureusement les traducteurs pour le travail ...

Bonjour,

Je vous informe que les Microsoft TechDays 2008 comprendront une session dédié à la sécurité des applications Web. J'en serai le speaker principal. Je vous invite donc cordialement à y participer (c'est Gratuit, chez Microsoft faut en profiter) et je suis a votre disposition si vous désirez en parler en dehors de cela

L'URL : http://tinyurl.com/2ko66j


Nous aborderons lors de cette conférence, l'ensemble des outils de l'OWASP qui sont a dispositions, et animeront des démos sur les failles les plus courantes. Les démonstrations ne seront pas faites uniquement en .Net, mais nous aborderons les différents languages (.NET, JAVA, C, Perl, Python, Ruby, ....)

Cette conférence fait suite aussi à la conférence du Salon de la sécurité sur la sécurité des WebServices (http://tinyurl.com/23snm3) et d'un interview publié sur ce thème sur vulnerabilite.com (http://tinyurl.com/ynusfk)

S.