[OWASP-Geneva] OWASP Geneva - Spring 09 Meeting

[AF]

OWASP Geneva - Spring 09 Meeting
==============================================
Plus de 60% des sites web exposent au moins une faille de sécurité
importante ou critique. Quelles sont ces failles ? Comment évaluer ou
assurer la sécurité d’une application web ? Comment développer «
sécurisé » ? Afin de trouver une partie des réponses à ces questions,
vous êtes cordialement convié-ée à l’inauguration du chapitre genevois
de l’OWASP, qui se tiendra le jeudi 23 avril prochain, dès 18 heures,
à l'Université de Genève.


Programme
================
17h45 : Accueil
18h00 : Message de bienvenue et présentation des intervenants

18h15 : OWASP Top 10

65% des sites web contiendraient au moins une faille de sécurité
importante ou critique, exposant les données ou le système
d’information hébergeant l’application. Quelles sont ces failles ?
Comment les pirates les exploitent-elles ?  La conférence se
concentrera sur une présentation du « Top 10 », un classement publié
annuellement par l’OWASP, recensant les dix failles de sécurité les
plus rencontrées sur les applications web.

Sujet présenté par Sebastien Gioria, responsable de chapitre OWASP France


19h10 : La sécurité dans le cycle de développement d’une application
web : de la théorie à la pratique

Le cycle de vie du développement logiciel (SDLC) comporte différentes
phases plus ou moins élaborées par lesquelles transite tout projet de
développement d’une application. Comment réduire le risque d’une
brèche de sécurité avant la mise en ligne d’un site? La conférence
abordera les différentes étapes de l’intégration de la sécurité dans
les différentes phases du SDLC, suivie d’un retour d’expérience de la
mise en œuvre de la sécurité applicative dans une entreprise.

Sujet présenté par Gilbert K. Agopome (CSSI 2004, CISSP, CISA)


20h00 : Cocktail offert par l'Université de Genève (Formations en SSI)
21h00 : Fin de la manifestation


Diplômés-ées (ISC)2
================
L’(ISC)2 accorde 2 points CPE aux participants effectuant une demande.
Une feuille de présence est à remplir et signer à la fin de la
manifestation, elle sera communiquée à l’(ISC)2.


Informations utiles et inscription
================
La participation au meeting est gratuite, une inscription est
toutefois requise afin de permettre le bon dimensionnement de la
manifestation. Merci de confirmer votre présence (nom, prénom, evt.
Fonction) par email à antonio.fontes at owasp.org. Une liste des
participants sera mise à disposition (merci d’indiquer lors de votre
inscription si vous souhaitez que votre nom n’y soit pas indiqué).

Le lieu exact et la salle vous seront indiqués par retour de votre inscription

Site officiel: http://www.owasp.org/index.php/Geneva
Liste de diffusion: https://lists.owasp.org/mailman/listinfo/owasp-geneva

Contact : M. Antonio Fontes, antonio.fontes at owasp.org

Les mises à jour relatives à l'événement seront communiquées sur la
page officielle et par la liste de diffusion.



Annexe:
 - communiqué officiel, pour diffusion


--
OWASP Geneva Chapter
site: http://www.owasp.org/index.php/Geneva
list: https://lists.owasp.org/mailman/listinfo/owasp-Geneva
-------------- next part --------------
A non-text attachment was scrubbed...
Name: OWASP Geneva - Spring Meeting 09.pdf
Type: application/pdf
Size: 79828 bytes
Desc: not available
Url : https://lists.owasp.org/pipermail/owasp-geneva/attachments/20090407/d57af27d/attachment-0001.pdf