#wasforum

[owaspjapan]

WASNight 2018 Kick-Off = OWASP x WASForum Night開催！！

1月10日に六本木のSuperDeluxeにおいてWASNight 2018 Kick-Off = OWASP x WASForum Nightが開催されました。本ブログではそのうちOWASP Top10 2017翻訳セッションにおけるプレゼンテーションについて紹介します。

今回のイベントでは、OWASP Top10 2017の翻訳に携われた以下の方々にプレゼンテーションをいただきました。

OWASP Japan Promotion Team 仲田さん：OWASP Top10 2017の趣

オージス総研 安藤さん：OWASP Top10翻訳のよもやま話

オージス総研 早苗さん：OWASP Top10翻訳のよもやま話

仲田さんのプレゼンテーションは、OWASP Top10の見所を紹介されたものでした。中でもOWASP Top10 2013からの変更箇所について着目し、セキュリティテスト担当者の役割が以前と変わりつつあり、テスト工程だけでなくより上流から携わる必要があることについて主張されていました。発表資料は以下のとおりです。

安藤さんと早苗さんは２人で同時に登壇され、２人の息のあったプレゼンテーションが行われました。安藤さんからは、OWASPの翻訳のPJは積極的に自ら手をあげることによりやりたいことができたことがメッセージとして伝えていただきました。最後のJOIN OWASPという文言には感慨深いものがありました。安藤さんの発表資料は以下のとおりです。

早苗さんからは、OWASP Top10翻訳PJの思い出について熱く語っていただきました。Slack上で繰り広げられたExposureやPrevalenceという単語に対する翻訳に関するディスカッション、見てるだけで勉強になるスレッドでした。なお、早苗さんにはOWASP Top10からも参照されているOWASP Risk Rating Methodologyの翻訳も行っていただいています。翻訳内容はコチラをご参照ください。早苗さんの発表資料は以下のとおりです。

いかがでしたでしょうか。OWASP Top10 2017の日本語版はコチラからダウンロードいただけます。

今後もOWASPの輪が拡がっていき、ひいてはWebセキュリティの向上に繋がっていけば嬉しく思います。