その他：OWASP JAPAN

2016.3.11
沖縄サイバーセキュリティネットワーク
OWASPJAPANより発表
岡⽥良太郎
[email protected]
OWASP Japan Lead
Asterisk Research, Inc.
OWASP - Open Web Application
Security Project とは
<mission: ソフトウェアセキュリティについて
意思決定をする⼈のために役⽴つ⼗分な情報を
提供すること>
–  技術者、ビジネスオーナ、ユーザ
–  ソフトウェアに関する技術・セキュアプロセス
–  現状理解・普及啓発・適⽤推進
–  オープンソース・コミュニティベースで実現
⽇本のチャプター (地域の集まり)
OWASP
OWASP
OWASP
OWASP
OWASP
FUKUSHIMA 2016 ⾦⼦正⼈・⼋幡圭嗣
SENDAI 2015 ⼩笠貴晴
KYUSHU 2015 服部 祐⼀・花⽥智洋
KANSAI 2014 ⻑⾕川陽介・⻫藤太⼀
JAPAN 2011
岡⽥良太郎・上野宣
⽇本語への翻訳・執筆プロジェクト
EnablingSecurity
©2016AsteriskResearch,
8
連携・コラボレーション
9
OWASPJapanLocalChapterMeeHngs
定期的なミーティング・トレーニング
ReasonsforholdingOWASPGlobalAppSecinJapan–OWASPJapanLocalChapter–2013.3.1
22
国際コンファレンスの開催 (2014, 東京)
11
2015/9リリース,
OWASP
2014年次報告書
日本での活動を特集
報告書・レポートの制作
LocalAcHviHes
数々のプロジェクトへの参画・設⽴
様々なプロジェクトとの連携
沖縄サイバーセキュリティネットワーク
HardeningProject
IPAセキュリティ１０大脅威,総務省サイバー演習CYDER,
SECON,SecurityCamp,JPCERT/CC,…
コラボレーション x セキュリティ
個別の
問題
•  問題対応？
•  事前対策？
連携
•  新しいリスク
•  解決策
社会価値
•  協調領域
•  競争領域
BREAKING NEWS
2016.3.11
オワスプ沖縄発⾜
淵上真一
又吉伸穂
学校法人KBC学園・国際電子ビジネス専門学校 株式会社レキサス
副校長
ミドルウェアエンジニア
セキュリティ対策推進協議会 運営委員
MINIHardeningProject運営
（ISC）2認定主任講師
Cisco認定Academyinstructor（CCAI）
OWASPOKINAWA発足おめでとうございます。
ご⽀援、ご参画をお願い致します。
OWASP
OWASP
OWASP
OWASP
OWASP
OWASP
OKINAWA 2016 淵上真⼀・⼜吉伸穂
FUKUSHIMA 2016 ⾦⼦正⼈・⼋幡圭嗣
SENDAI 2015 ⼩笠貴晴
KYUSHU 2015 服部 祐⼀・花⽥智洋
KANSAI 2014 ⻑⾕川陽介・⻫藤太⼀
JAPAN 2011
岡⽥良太郎・上野宣
2016年のOWASP OKINAWA
•  OWASP OKINAWA 最初のミーティング
4/2 ⼟曜⽇
•  数々の活動への連携・貢献
–  Hardening Project 6/4,5. (11⽉)
–  Security Camp
沖縄サイバーセキュリティネットワーク
….
沖縄におけるコラボレーションと
セキュリティ
個別の
問題
• 
• 
• 
• 
⾏政、企業による活⽤
技術者の参加を応援
情報の発信
企業からの場所提供・寄付
•  問題対応？
•  事前対策？
連携
•  新しいリスク
•  解決策
社会価値
•  協調領域
•  競争領域