Презентация Web Application Security Consortium Перспективы развития Сергей Гордейчик Positive Technologies онлайн
На нашем сайте вы можете скачать и просмотреть онлайн доклад-презентацию на тему Web Application Security Consortium Перспективы развития Сергей Гордейчик Positive Technologies абсолютно бесплатно. Урок-презентация на эту тему содержит всего 14 слайдов. Все материалы созданы в программе PowerPoint и имеют формат ppt или же pptx. Материалы и темы для презентаций взяты из открытых источников и загружены их авторами, за качество и достоверность информации в них администрация сайта не отвечает, все права принадлежат их создателям. Если вы нашли то, что искали, отблагодарите авторов - поделитесь ссылкой в социальных сетях, а наш сайт добавьте в закладки.
Оцените презентацию от 1 до 5 баллов!
- Тип файла:ppt / pptx (powerpoint)
- Всего слайдов:14 слайдов
- Для класса:1,2,3,4,5,6,7,8,9,10,11
- Размер файла:969.70 kB
- Просмотров:61
- Скачиваний:0
- Автор:неизвестен
Слайды и текст к этой презентации:
№1 слайд
Содержание слайда: Web Application Security Consortium
Перспективы развития
Сергей Гордейчик
Positive Technologies
№2 слайд
Содержание слайда: Что такое WASC?
Web Application Security Consortium (WASC)
Международная некоммерческая организация, объединяющая экспертов-профессионалов в области безопасности веб-приложений.
Миссия: Разрабатывать, адаптировать и пропагандировать стандарты в области безопасности веб-приложений
Web-сайт
http://www.webappsec.org/
Wiki
http://projects.webappsec.org/
Список рассылки
websecurity-subscribe@webappsec.org
№3 слайд
Содержание слайда: WASC в лицах
Персоналии
…/Robert Auger/Jeremiah Grossman/Romain Gaucher/Amit Klein/Steve Orrin/Bill Pennington/Ivan Ristic/Ory Segal/Ofer Shezaf/Caleb Sima/…
Компании
.../PayPal/WhiteHat Security/Breach Security/Finjan/NT OBJECTives, Inc./Positive Technologies/Application Security, Inc./Intel/Thinking Stone (ModSecurity)/IBM/SPI Dynamics/HP/KPMG/Microsoft/...
№4 слайд
Содержание слайда: Структура WASC
№5 слайд
Содержание слайда: Роли и задачи
Officers
Общая координация, развитие и инициация новых проектов
Project leaders
Управление и координация проектов
Project teams
Собственно работа
№6 слайд
Содержание слайда: Текущие проекты
Классификация
The WASC Threat Classification
The Web Security Glossary
Анализ рисков/метрики
Web Application Security Statistics
The Web Hacking Incident Database
Оценка средств защиты (РД)
The Web Application Security Scanner Evaluation Criteria (WASSEC)
The Web Application Firewall Evaluation Criteria (WAFEC)
Исследования
Script Mapping
Distributed Open Proxy Honeypots
№7 слайд
Содержание слайда: The WASC Threat Classification
Классификация атак и уязвимостей веб-приложений
Наиболее полная на настоящий момент классификация
Различные группировки уязвимостей
Связь с другими стандартами (OWASP/CWE)
Более 3 лет разработки второй версии
№8 слайд
Содержание слайда: Web Application Security Statistics
Анализ результатов работ в области оценки защищенности веб (черный ящик, белый ящик, сканирования)
№9 слайд
Содержание слайда: The Web Hacking Incident Database
Сбор и обработка публичных последствий инцидентов (СМИ, расследование уголовных дел, интернет)
Классификация, учет последствий
№10 слайд
Содержание слайда: Distributed Open Proxy Honeypots
Сеть открытых HTTP-прокси (с некоторыми ограничениями)
Анализ поведения злоумышленников
Отслеживание бот-сетей (веб-спам)
№11 слайд
Содержание слайда: Использование WASC 1/2
WASC WATC
IBM (AppScan)
HP (Webinspect)
WhiteHat Security (Sentinel)
Positive Technologies (MaxPatrol) and Services
Qualys (QualysGuard Web Application Scanning)
F5 (Application Security Manager)
HoneyApps (Conduit)
OWASP (OWASP Code Crawler 2.5 and OWASP ModSecurity Core Rule Set Project)
Verizon (Verizon Incidents Metrics Framework)
WASC SS/WHID
Анализ рисков
Пугающие presale-презентации
№12 слайд
Содержание слайда: Использование WASC 2/2
WASSEC/WAFEC
Критерии оценки средств защиты
Требования/технические задания к системам
NSS Lab
Positive Technologies
№13 слайд
Содержание слайда: Ближайшие задачи
Добавление/расширение контрмер в классификации угроз
Актуализация угроз
Объединение проектов, связанных с анализом рисков
Развитие WHID (поиск участников)
Разработка «метапроекта» - WASC User Guide
№14 слайд
Содержание слайда: Присоединяйтесь!
Сергей Гордейчик
gordey@ptsecurity.ru
http://sgordey.blogspot.com
Скачать все slide презентации Web Application Security Consortium Перспективы развития Сергей Гордейчик Positive Technologies одним архивом:
