OWASP Japan Blog 〜I can blog a little〜

OWASPとは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。ここでは、OWASP Japan公式サイト等では伝えきれないマル得情報を配信します。
日本におけるOWASPの活動情報等を配信するサイトをAbout OWASP in Japanにまとめておりますので併せてご参照ください。
Recent Tweets @OwaspJapan

新年度一発目のOWASPナイトから早1ヶ月、ほとんどの方がゴールデンウィークを終え、日常が戻りつつあると存じますがいかがお過ごしでしょうか。

この度「OWASPってどんな活動しているの?」、「プロモーションチームって何しているの?」などといった疑問にお応えすべく、OWASP Japanのリアルをこの場で定期的に発信していくこととしました。

OWASPとは

Open Web Application Security Projectの略であり、グローバルに活動する団体です。プロジェクトとは、自発的に行うものであり頼まれてやるものではありません。したがってOWASPは、「インターネットにおける安全なウェブ社会実現のための自発的な活動の総称」であると私は理解しています。

日本におけるOWASPとは

日本においては、OWASP Japan(主に東京)、OWASP Kansai(主に大阪、兵庫)、OWASP Kyushu(主に福岡)の3つのローカルチャプターが活動しており、今後も新たなチャプターが発足されるかもしれません。

これらのローカルチャプターが行っている活動は概ね以下のとおりです。

  • ローカルチャプター勉強会
  • OWASP TOP10などのグローバルOWASPのドキュメント翻訳
  • X Securityや脆弱性診断士などのOWASPプロジェクトの遂行
  • ウェブセキュリティに関するプレゼンテーションの提供
  • カンファレンスの後援

(※これまでのOWASP Japanにおける発表資料はSpeaker Deckに掲載しています。)

今後のこのページの予定は

上記の活動に関し、具体的にどのようなことを行っているのか、各活動のキーパーソンやアドバイザリーボードにも登場していただきつつお伝えすることを予定しています。

なお、OWASPの活動は「プロジェクト」であることから、参画されるすべての方は自由にOWASPに貢献することができます。もし、ご質問やご意見がありましたら、OWASP Japan chapter leaderの岡田さん(riotaro.okada[at]owasp.org)やOWASP Japan プロモーションチームの仲田(shoichi.nakata[at]owasp.org)まで遠慮なくご連絡ください。

それでは今後の更新を乞うご期待!