OWASP Poland Meetup (Warsaw + Online)
- 18:00 – 18:05 – Intro and welcome, Daniel Krasnokucki + Equinix crew
- 18:05 – 18:50 – "Security of cryptographic hash functions on the SHA-1 example", Patryk Gralewicz
The purpose of this presentation is to introduce the concept of a cryptographic hash function. The basic security attributes of a hash function and known classes of attacks will be discussed. In the second part of the presentation, the concept of the SHA-1 algorithm will be introduced and a practical attack using a collision generated by Google Research Team during the SHAttered attack will be presented. In the last part, there will be discussion about the impact of collisions on the security of using a given hash function.
About Patryk:
Pentester @ Goldman Sachs. Earned a master's degree in 'Cryptology and Cybersecurity' field at the Military University of Technology - that is where his love for cryptology comes from. In his free time, he likes reading fantasy books, playing basketball or football and cycling.
- 18:50 – 19:35 – "AuthN and AuthZ vulnerabilities in modern applications and companies" - details soon.
- 19:35 – 20:00 – Discussions
Serdecznie zapraszamy na kolejne spotkanie OWASP, które odbędzie się 5 października 2022. Kolejny raz działamy hybrydowo. Dzięki zaproszeniu firmy Equinix, spotkanie odbędzie się fizycznie w Warszawie w budynku Warsaw Spire podczas firmowego Hackathonu! Z uwagi na ograniczenia w spotkaniu będzie mogło wziąć udział jedynie 35 osób (dodatkowo aby wejść na spotkanie będzie również wymagane okazanie okazanie dokumentu potwierdzającego tożsamość). Dlatego równolegle będzie realizowana transmisja on-line bez limitów miejsc (link do spotkania Zoom zostanie opublikowany przed spotkaniem).
Z uwagi na ograniczoną liczbę miejsc ogromna prośba o rejestrowanie się przy 100% pewności możliwości wzięcia udziału w spotkaniu, tak by nie blokować miejsc. Również jeśli po rejestracji okaże się, że przybycie nie będzie możliwe, bardzo proszę o wyrejestrowanie się, by mogły skorzystać osoby z listy rezerwowej.
