Event/Conference

WASForum Event Policy

WASForumが主催・関与するイベント・コンファレンスの目的は、ウェブアプリケーションの最新のセキュリティ課題を有識者、事業者と共に明確にし、安全性の確保と向上のための情報や具体的な方策を共有することにより、公共団体、民間企業を問わずさまざまなウェブサイトにおいて適切な対策や構築手段を講じられるような情報を普及啓蒙することです。

Hardening Project

2012年4月、全く新しいセキュリティ・イベント、“Hardening Zero” を開催 (東京、都心某所：競技イベント、オンラインLIVE配信)。

2012年Hardening Zeroから 2017年Hardening 1010 Cash Flow までをアーカイブしています。

Hardening 1010 Cash Flow (2017)

• 競技結果レポート(WirelessWire News) 「「衛る」セキュリティ・プロジェクト『Hardening 1010 Cash Flow』開催レポート -Hardening Day-」
• 競技結果レポート(WirelessWire News) 「学びを共有し、本番インシデントに備える『Hardening 1010 Cash Flow』開催レポート -Softening Day-」
• 競技開催レポート(ラックピープル)「Hardening 1010 Cash Flow 開催！」
• 競技参加レポート(リクルートテクノロジーズ メンバーズブログ) 「Hardening 奮闘記 サービス提供って難しい。 [サービス準備編]」
• 競技参加レポート(リクルートテクノロジーズ メンバーズブログ) 「Hardening 奮闘記 サービス提供って難しい。 [本番編]」
• 競技参加レポート(サイボウズエンジニアのブログ) 「Hardening 1010 Cash Flow に参加しました」
• 競技参加レポート(マネーフォワード エンジニアブログ) 「Hardening 1010 Cash Flow 参加レポート」
• 参加者ブログ(nmtysh.log) 「Hardening 1010 Cash Flowに参加しました」
• 参加者ブログ(クロワッサンは黒くない) 「Hardening 1010 Cash Flowに参加した話」
• 参加者ブログ(knot-foundの日記) 「Hardening 1010 Cash Flow参加記【h1010cf】」
• 参加者プレゼン 「Hardening 1010 cash flowでレベルアップしてきた話」
• 参加者ブログ(テック・スタディ) 「Hardening 1010 Cash Flow 〜リアルなインシデントを体感せよ！〜」
• Togetterまとめ「Hardening 1010 Cash Flowの1日目。」
• Togetterまとめ「Hardening 1010 Cash Flowの2日目。」

Hardening 10 MarketPlace (2015)

• Hardening 10 MarketPlace開催概要
• 競技結果 レポート(＠IT)「外部リソースの活用もポイントに、「Hardening 10 MarketPlace」開催 (1/2)」
• 競技結果 レポート(＠IT)「無慈悲な専門家チーム「kuromame6」の暗躍に負けず勝利をつかんだチームは？ (2/2)」
• Hardening 10 MarketPlace開催報告: Hardening Day編
• 競技参加レポート1(ビジネス on IT)「イベントから学ぶ　セキュリティ脅威の傾向と対策の難しさ」
• 競技参加レポート2(ビジネス on IT)「ビジネスを継続させるためのセキュリティの考え方」
• 競技参加レポート(顧客管理ブログ)「Hardening 10 MarketPlace イベントレポート」
• 競技参加レポート(顧客管理ブログ)「Hardening 10 MarketPlace 出場者インタビュー」
• Togetterまとめ「Hardening 10 MarketPlace – the 1st event of Hardening Project 2015 #h・m」
• 参加者ブログ(private tips)「Hardening 10 MarketPlace に参加して」
• 参加者ブログ(knot-foundの日記)「Hardening 10 MarketPlace に参加しました」
• WASNight開催案内「WASNight 2015 Summer = OWASP Night x WASForum」

Hardening 10 Evolutions (2014)

• Hardening 10 Evolutions開催概要
• レポート・乞うご期待

Hardening 10 APAC (2014)

• Hardening 10 APAC開催概要
• 競技結果 レポート(@IT)「沖縄の学生と島外の社会人の混成チーム、「day 1」が優勝」

 Hardening One Remix (2013)

• Hardening One Remix開催概要
• 競技結果 レポート(@IT)「「普通の対応」こそが難しい？ 優勝はTeam EJ」

Hardening One (2012)

• Hardening One開催概要
• 競技結果
• 競技レポート(@IT)「Hardening One、8時間に渡る戦いの結果は？」

Hardening ZERO (2012)

• Hardening ZERO 開催概要
• 競技結果
• レポート(@IT)「運用に焦点を当てたセキュリティ競技大会「Hardening Zero」」
• 実録、「Hardening Zero」の舞台裏

OWASP Japan

2012年3月、OWASP Japan 1st Local Chapter Meetingを開催(東京、日本橋公会堂)しました。WASForumは国際的な技術交流と技術力の啓発活動を行うため、OWASP Japanチャプターを支援しております。

WASForum Conference

WASForum主催の大規模カンファレンスです。

第7回　WASForum Conference 2010

2010年5月22日(土) コクヨホール(東京・品川)

• テーマ:ウェブサイトの「ユーザ」と「ID」にかかわる成功事例と都市伝説

第6回　WASForum Conference 2008

2008年7月4日(金)　コンファレンススクウェアM+(東京・丸の内)
2008年7月5日(土)　時事通信ホール(東京・東銀座)

• CIO/CTO DAY(7/4):WEBサイトの危機におけるガバナンスと品格
• DEVELOPERS DAY (7/5):事件は現場で起こっている……セキュリティライフサイクルとマルプラクティス

第5回　WASForum Conference 2007

2007年7月5日(木)　第一部13:30〜17:30　第二部18:00〜20:00  コンファレンススクウェアM+(東京・丸の内)　10Fグランド

• 『内部統制とWebSecurity』（トーマツ）
• 『パネルディスカッション：Webアプリケーションセキュリティとロギング』
• 『Ruby on Railsのセキュリティ』（ネットワーク応用研究所）
• 『JSONPとブラウザエクステンションのセキュリティ』 （サイボウズ・ラボ）

第4回　WASForum Conference 2006

2006年7月28日(金)　10:30〜17:30 / コンファレンススクウェアM+(東京・丸の内)　10Fグランド

• 『CSRFとSession Fixationの諸問題について』
• 『ユビキタス時代のケータイWebセキュリティ入門』
• 『InternetExplorerでのセキュリティ』（マイクロソフト）
• 『公式メールへのS/MIMEの導入と運用』 （三井住友銀行）
• 「BLOGの闇」

第3回　WASForum Conference 2006

2006年2月24日(金)　10:30〜18:00 / コンファレンススクウェアM+(東京・丸の内)　1Fサクセス

• 『オープンソースデータベースPostgreSQLとWEBセキュリティ』 (SRAOSS)
• 『根源的なスパイウェア対策としてのTrusted Computing 』（日本IBM）
• 『製品評価分科会　報告：Webアプリケーション脆弱性検査とWAFの有効性』
• 『Webアプリ側によるスパイウェア対策の限界と現状の問題点』

第2回　WASForum Conference 2005

2005年7月8日(金)　10:30〜19:00 / コンファレンススクウェアM+(東京・丸の内)　10Fグランド

• 「増えつつある疑わしいキーワードを斬る−キーワードジャーナリズムに踊らされるな−」
• 「フレームワークの光と影　−パネルディスカッション−」
• 「ここまで来たWebSecurityの現場　2005年版−成長するWebセキュリティ−」 ほか

第1回　WASForum Conference 2004

2004年5月25日(金)　9:30〜17:30 / 品川プリンスホテル　28階：苗場　26階：日光