精彩回顾 | 2019 OWASP Global AppSec 2019 Israel

2019-06-12 15:30 SecZone

以

色

列

峰

会

吃瓜群众

瓜

熟

蒂

落

大会背景

2019年第一场OWASP AppSec全球大会于5月26日至30日在以色列特拉维夫成功举办！OWASP作为全球顶级的AppSec安全组织和AppSec技术引领者，将本次全球大会设置在以色列特拉维夫举办，也是为了纪念和见证20年前第一个DAST技术产品和第一个WAF技术产品在以色列这个AppSec技术摇篮的诞生。因此，本次全球大会的主题定为“Community of Innovation”，OWASP全球也首次在本次大会中积极展示了以色列和全球创新的AppSec技术与创新思想。

会议概览

跟以往的OWASP全球大会一样，本次大会首先在26日至28日举行了7场为期1至3天的闭门技术培训课程，内容覆盖了DevSecOps、威胁建模、代码审核、OWASP ZAP等应用安全和软件开发安全的热门主题。随后，在29日和30日举办为期两天的多议程大会，并同时还举办了大规模的全球AppSec技术展览、CTF活动和创新技术活动。OWASP全球主席Martin Knobloch、秘书长Ofer Maor、董事会成员Richard Greenberg等领导人物及来自北美、欧洲、大洋洲和亚洲的区域负责人和项目负责人共同参加本次大会，OWASP中国副主席王颉博士也代表OWASP中国区域出席。

议题简介

本次大会总共包含了41个议题，并被划分为Breaker、Builder、DevOps和Risk Management四个维度。每个维度都是当前应用安全领域从业人员和安全专家们的领域。虽然Breaker维度是全球所有安全大会的热点，但Builder和DevOps两个维度充分展示了OWASP的思想精髓与安全哲学，毕竟，OWASP全球长期致力于通过安全开发技术使应用软件更加安全。另外，本次大会还展示了8个OWASP全球应用安全研究项目的成果，包括：OWASP Glue Tool、OWASP Serveless Top 10、OWASP Automated Threats等。

创新活动

为映衬以色列特拉维夫这座创新之城，本次大会举办了首场OWASP Innovation Fair，展示了7家来自以色列和其他国家具有创新AppSec技术的公司技术，包括：无服务器安全技术、API安全技术、IoT设备安全技术、区块链安全技术、反自动化安全技术等。而随着应用安全领域的不断发展，创新技术必将开拓和引领新的趋势。