OWASP Kansai DAY 2024.09 〜10周年記念セキュリティ・マシマシ全部盛り〜

オワスプ関西は１０周年！！

おかげさまでOWASP Kansaiは設立10周年を迎えました
OWASP Kansaiらしく、やわらかいネタからムズカシイ話まで
セミナー・ハンズオン・LT・懇親会を、全部盛り盛りな欲張りイベントを開催します

OWASPはみんなの技術・知恵・悩みを共有できる場です
スキル、役職、業種、国籍、性別、年齢関係なく、遠慮なくお越しください
カジュアルなスタイルで楽しく、セキュリティについて情報交換しましょう
　　https://owasp-kansai.doorkeeper.jp/events/172199

タイムテーブル

時間	コンテンツ	スライド撮影	内容Tweet	資料公開
13:30-	開場・受付開始	ー	ー	ー
14:00-	開会・会場説明	OK	OK	有
14:25-	オープニングアクト:「セキュリティ芸人ネタ Top 10」アスースン・オンライン	OK	OK	Youtube
14:35-	講演1:「子供と保護者とセキュリティ意識」子供とネットを考える会 山口 あゆみ	OK	OK	有
14:55-	講演2:「OWASP Top 10 Proactive Controls 2024ではじめるセキュリティ」OWASP Kansai 松田 康※1	OK	OK	有
15:15-	講演3:「EPSS （Exploit Prediction Scoring System）モニタリングツールの開発」楽天グループ株式会社 伊藤 彰嗣	OK（一部を除く）	OK	有
15:40-	休憩・歓談・交流	ー	ー	ー
16:10-	会場を半分に分けて、LT＆BoFを開催	ー	ー	ー
16:40-	休憩・歓談・交流	ー	ー	ー
17:10-	クロージング	ー	ー	ー
17:30-	完全撤収	ー	ー	ー
17:30-	希望者のみ別会場にて事後懇親会※2	ー	ー	ー

※1:「倫理、法律がなぜ響かないか」判事 西尾 太一は、身内のご不幸により急遽キャンセルさせていただきます
※2: 京橋駅前の居酒屋にて飲み放題・食べ放題・3h。参加希望者はイベント受付にてご相談ください

BoFタイムテーブル

BoFは会場内の３か所に分かれて、それぞれ30分で実施

時間	コンテンツ	スライド撮影	内容Tweet	参加形態
16:00-16:30	「AWSのセキュリティインシデントへの準備と対応」コクチョウ 宮下 大祐	OK	OK	デモ視聴のみ、立ち見込みで10人程度
16:00-16:30	「GraphQLを使ったWebアプリを攻めの視点から覗いてみる」OWASP Kansai 安達 智弘 (事前準備資料)	OK	OK	自前PC持参＋やられアプリ事前準備済の4人＋見学
16:00-16:30	「作成中の自作OSについて」工藤 信一朗	OK	OK	自作OSに興味がある方4-10人程度

LTタイムテーブル

メイン会場にて、時間を区切りそれぞれ10分で実施

時間	コンテンツ	スライド撮影	内容Tweet	資料公開
16:00-16:10	「Panasonic xSIRTのミッションと活動内容」Panasonic xSIRT 山原 智之	OK	NG	無
16:10-16:20	「セキュリティベンダーのリスク管理」リチェルカセキュリティ 木村 廉	?	?	Link
16:20-16:30	「LLM活用システムの脆弱性診断内製化の取り組み」サイボウズ Cy-PSIRT 湯浅 潤樹	OK	OK	Link

　　・当日のハッシュタグは　#owaspkansai
　　・参加Blog
　　やっつけ不定記：OWASP Kansai DAY 2024.09 ～10周年記念セキュリティ・マシマシ全部盛り～
　　kapieciiのブログ：FIRSTのEPSS Score活用入門

LTについて

登壇したい・話したい！という方はご連絡ください
(特定製品やサービスの宣伝、PR等はご遠慮願います。資料は後日公開を原則とします。その他、Speaker Agreementをご確認ください)

会費

500円（ドリンク・お菓子・記念ステッカー付き）
登壇者無料
学生無料(当日学生証を持参ください。)

※受付にはなるべく釣り銭の無いようご協力をお願いいたします
※20歳未満の飲酒・運転者の飲酒は厳に禁止します
※直前のキャンセルやNo-Showはできる限り無いようお願いします
　やむなくキャンセルの場合は、なるべくはやくキャンセル登録をお願いします

持参物と会場インフラについて

　名刺：途中休憩など交流の機会あり
　PC：任意
　学生証：学生（社会人学生除く）でエントリーの方はお持ちください
　電源：あり
　机：あり
　会場NW：ゲストWi-fiあり

イベント会場QUINTBRIDGEについて

QUINTBRIDGE（クイントブリッジ）はNTT西日本が運営するオープンイノベーション施設です。
イベントに参加するためには２種類の受付を通る必要があります。
施設への入構するためには入門受付（常設）にて、イベント登録時に申請いただいた所属・本名をQUINTBRIDGE職員に伝えてネックストラップ付の入館証※を受け取ってください。（※退出時に返却が必要です）
イベント会場でチェックインするためにはイベント受付（仮設）にて、DoorKeeperイベントチケットのQRコードあるいはDoorKeeperのアカウント名、ネックストラップ付の入館証裏面に記載された番号をOWASPメンバーに伝えてください。

イベントスポンサーについて

株式会社コクチョウ：スピーカー招聘
グローバルセキュリティエキスパート株式会社：ドリンク提供

主催

OWASP Kansai
OWASP KansaiとはWebセキュリティを取り巻く問題を解決する国際的なコミュニティの関西チャプターです
https://owasp.org/www-chapter-kansai/