Open Tech Calendar

Themen am Rand:
- T-Shirt-Vergabe :-)

Vorträge:

1. Kubernetes (Martin)

"Open-source container-orchestration system for automating deployment, scaling and management of containerized applications" (en.wikipedia.org)

Der Vortrag geht darüber, welche Lücken sich in Kubernetes und Docker befinden.

2. CSS Injection am Praxis-Beispiel (Sergej)

3. Sicherer Code über Continous Integration - Jenkins + OWASP
More secure code using Continous Integration - Jenkins + OWASP
(Matthias)

Zielgruppe: Fortgeschrittene, Target audience: Advanced

In dem Vortrag geht es darum, wie man seinen Code über das Continous Integration System Jenkins auf Schwachstellen prüfen kann. Das Ganze wird anhand einer Docker Beispielinfrastruktur und GitHub gezeigt, sodass man es leichtgewichtig für das eigene Projekt nachvollziehen kann. *

This talk is about how you can make your code more secure using the Continous Integration System Jenkins. We will use a docker infrastructure and GitHub, so that you can reconstruct, test and prepare it in a lightweight manner four your own projects. *

Dauer der Vorträge:
Normal: Max 1h 30, Shorty: Kurzvortrag

*
- Der Vortrag wird in Englisch gehalten, falls Personen kommen, die besser in Englisch als in Deutsch sind
- The talk will be made in English if people will come which are better in English than in German.

Weitere Ressourcen IT-Security-Meetup Kassel:

- Alte Vorträge:
-- github.com

- Musik:
-- soundcloud.com

• ---------------------------------------------------------------------------

Bei Absagen rutschen in folgender Reihenfolge nach (Backup-Speicher):

- Windows Datei- und Druckerfreigaben - 4ll y0ur 5mb b3l0ng5 to u5 (Hans)
- Container Management Platforms - Rancher, DCOS, OpenShift (Martin)
- Firefox Secure Settings (Olli) - Shorty
- Port Knock - Mit iptables (Olli)
- SSH-PW save - Anlegen einer Wordliste (Olli)
- SSH-Honeypot (Olli)
- How to build a Pentest-Lab (Martin)

Gewünschte Themen für weitere Veranstaltungen:

- BurpSuite
- Kaputtes WLAN / KRACK
- WS-Security
- Rest Security OWASP / Rest API
- DFF Digital Forensics Framework
- Ida Pro Workflow
- Social Engineering - Ad Targeting