<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">All,<br><br>This is the final reminder for the event on Monday - we've filled the schedule out with speakers and talks (check out the detail on the EUTour page at <a href="https://www.owasp.org/index.php/EUTour2013">https://www.owasp.org/index.php/EUTour2013</a>). We're also seeing some good response from you and your colleagues as we already have about 80 of you who have RSVPd.  Make sure you forward this email if you think someone would be interested in attending.<br><br>Details are:<br><br>Date: Monday 3rd of June 2013<br>Venue: Lion Court Conference Centre, 25 Procter Street, Holborn, London, WC1V 6NY (nearest tube Holborn)<br>Cost: FREE, and open to all<br><br>We have a maximum capacity on the day of 100 people, so I've setup the Eventbrite page to RSVP here - <a href="http://owasp-london.eventbrite.co.uk/">http://owasp-london.eventbrite.co.uk/</a>, although you should be fine to show up on the day as well.<br><br>Final schedule for the day:<br><br><br>9:00 am<span class="Apple-tab-span" style="white-space: pre; ">       </span><span class="Apple-tab-span" style="white-space: pre; "> </span>Registration and Tea/Coffee<span class="Apple-tab-span" style="white-space: pre; ">      </span><span class="Apple-tab-span" style="white-space: pre; "> </span><br><br>9:45 am<span class="Apple-tab-span" style="white-space: pre; ">      </span><span class="Apple-tab-span" style="white-space: pre; "> </span>Introduction & Welcome<br><br>10:00AM <span class="Apple-tab-span" style="white-space: pre; ">      </span><div><br></div><div>Keynote topic name and description to follow (Tobias Gondrom, OWASP Project Leader)<br><br>10:45AM <span class="Apple-tab-span" style="white-space: pre; "> </span></div><div><br></div><div>Using the O2 Platform, Zap and AppSensor to protect and test applications (Dinis Cruz, OWASP Project Leader)</div><div><br></div><div>This presentation will show how these 3 OWASP tools can be used to find and mitigate security vulnerabilities in applications. The O2 Platform will be used to analyse the target application source code, and automate the use of both Zap and AppSensor's capabilities.<br><br>11:30AM <br><br>PCI for Developers (Fabio Cerullo, OWASP Ireland)<br><br>The PCI-DSS and PA DSS standards are well known to security professionals and auditors, but how are these interpreted by software development teams? Usually is not clear whether all requirements are necessary and most importantly, how these should be implemented. This talk aims to help developers understanding the key points of these standards in a simple and fast approach and be able to implement them during the software development cycle.<br><br>12:15PM <span class="Apple-tab-span" style="white-space: pre; ">        </span>Lunch<span class="Apple-tab-span" style="white-space: pre; ">    </span><span class="Apple-tab-span" style="white-space: pre; "> </span><br><br>1:15PM <br><br>Teaching an Old Dog New Tricks: Securing Development with PMD (Justin Clarke - London OWASP Chapter Leader)<br><br>Using static analysis to identify software bugs is not a new paradigm. For years, developers have used static analysis tools to identifying code quality issues. While these tools may not be specifically designed for identifying security bugs. This presentation will discuss how custom security rules can be added to existing code quality tools to identify potential software security bugs. Writing custom software security rules for the popular Java code scanning tool PMD will be the focus of the presentation.<br><br>2:00PM <br><br>Your framework will fail you (Rory McCune - OWASP Scotland)<br><br>A lot of reliance for Web Application Security is put in the framework that’s used. But here’s the bad news … it will fail you. There’s no such thing as perfect code, and web application frameworks are no exception. So how do you avoid the panic upgrades when a security alert hits your e-mail Inbox? This talk aims to give you some ideas about what you can do reduce reliance on individual security mechanisms and allow you to sleep more easily at night.<br><br>2:45PM<span class="Apple-tab-span" style="white-space: pre; ">   </span><span class="Apple-tab-span" style="white-space: pre; "> </span>Tea/Coffee Break and Networking<span class="Apple-tab-span" style="white-space: pre; ">  </span><span class="Apple-tab-span" style="white-space: pre; "> </span><br><br>3:15PM <br><br>OWASP Cornucopia<span class="Apple-tab-span" style="white-space: pre; ">     </span>(Colin Watson - Project Leader)<br><br>Microsoft's Elevation of Privilege (EoP) threat modelling card game has been refreshed into a new version more suitable for typical web applications, and aligned with OWASP advice and guides. "OWASP Cornucopia - Ecommerce Web Application Edition" will be presented and used to demonstrate how it can help developers identify security requirements from the OWASP Secure Coding Practices - Quick Reference Guide. The project is now referenced by a PCIDSS information supplement.<br><br>4:00PM <br><br>Secure Coding, some simple steps help (Steven van der Baan - OWASP Cambridge)<span class="Apple-tab-span" style="white-space: pre; ">       </span><br><br>Secure coding is often perceived as difficult and complex.<br>While it is true that 'good security' should be embedded into the design, there are a couple of steps a developer can take which lead to a more secure application. In this presentation we will go to the basics of secure application development and demonstrate these principles which help you build security into your application.<br><br>Best regards, and see you all there<br><br>Justin</div></body></html>