Tweakers Dev Summit Update - Nieuwe talk van een ethische hacker

Onze Tweakers Developers Summit komt langzaamaan dichterbij en het programma krijgt steeds meer vorm. In deze update stellen we je voor aan een van de aanwezige sprekers. Ook hebben we een topic geopend, zodat de voorpret alvast kan beginnen voor iedereen met een kaartje.

Bij het ontwikkelen van software staat security hoog in het vaandel, of dat zou het moeten staan. Dat dat lang niet altijd het geval is, weet Rik van Duijn, ethisch hacker bij DearBytes. Hij houdt zich dagelijks bezig met het ontdekken van kwetsbaarheden in verschillende soorten software.

Tijdens de Dev Summit wil hij zijn visie met alle aanwezige ontwikkelaars delen door het te hebben over verschillende soorten attack vectors. Daarbij behandelt hij ook een paar veelvoorkomende findings uit pentestrapporten, die misschien onschuldig lijken, maar dat in de praktijk niet zijn. Meer weten over het programma en de sprekers? Check dan de actiepagina.

Verder hebben we op het forum een topic geopend waarmee bezoekers van de Summit elkaar alvast kunnen vinden. Wellicht heb je nog suggesties, zoek je nog iemand voor een 3-voor-2-ticket of kun je wel een reismaatje gebruiken. Dat kan allemaal in het topic.

Nog een beetje enthousiaster geworden over de Summit, maar nog geen kaartje? Haal het dan snel via onze actiepagina.

In het kort
Datum: donderdag 15 februari 2018
Tijden: 09.00 – 20.00 uur
Locatie: DeFabrique, Utrecht
Prijs: € 275 (regulier), € 183,33 (3-for-2)
Main partner: ING, Adyen
Partners: Albert Heijn IT, Achmea, KPN, Medicore, Tweakers elect, ETTU
Meer informatie: hier

Naar welke presentatie binnen de track 'security' kijk je het meest uit?

Rik van Duijn (Attack Vectors)

46,2%

Jessica Dunbar (Security is an Illusion)

30,5%

Melanie Rieback (Pentesting ChatOps)

13,1%

Corniel Nobel (Breaking the monolith & keep being secure by default)

10,2%

Aantal stemmen: 275. Deelname gesloten op 08-02-2018 16:31. Stemmen is niet meer mogelijk.

Reacties (20)

[sebastius]

Pfff Ethische hackers. Alsof iemand die zich gewoon hacker noemt geen ethiek heeft.

Kunnen we het een keer opschuiven? Criminelen voor de digitale misdadigers en hackers voor de mensen die bezig zijn met het onderzoeken van oa beveiligingen?

We hebben er zelfs al een leuke sticker voor om de boel een beetje belachelijk te maken:

https://image.spreadshirt...annen-premium-t-shirt.jpg

[Verwijderd]

Hacker = Ethische Cracker

[Qlusivenl]

Ik vrees dat je daar al iets te laat mee bent. Hacker is een gemeengoed te geworden onder de "leken" en bij het woord "HACKER" verschuild buurvrouw Anja zich achter de vensterbank. Het zij zo, al ben ik het wel met je eens.

Al heeft @Verwijderd boven mij een goed punt.

[Pinkys Brain]

Heel veel beveilingsonderzoekers zijn legaal bezig, maar zijn eigenlijk gewoon wapen handelaren. Er is nog wel wat ruimte om meer of minder ethisch te zijn als hacker.

[DennusB]

Whuuuuut... 275 euro ? Nou sorry, maar dan skip k even!

[Verwijderd]

Het is inderdaad veel geld, vraag me af waar de prijs op gebaseerd is. Kost het zo veel om een zaaltje te reserveren? Zijn de tarieven/vervoerskosten van de sprekers zo hoog? Is het bezoekersaantal zo laag dat er dus hogere prijzen nodig zijn? Valt de bijdrage van de sponsoren tegen? Zit er een grote marge op de prijs? Zou wel eens een leuk item zijn voor Rambam om dit te onderzoeken.

[ACM]

Ik weet de kosten en baten niet maar je lijst zaken die geregeld moet worden mist nog wel wat zaken
Ik kon in ieder geval deze bedenken:

• Er moet 21% btw afgedragen worden
• Het is niet 'een zaaltje', het moet een gebouw zijn met voldoende ruimte voor alle bezoekers (keynote, eten, etc), en met meerdere zalen (voor iedere track eentje) die zijn (te) voorzien van voldoende zitplaatsen en met beeld en geluid.
• Bovendien wordt dat zaaltje niet 'even' gehuurd, maar voor een hele dag.
• Men wil gedurende de dag wat kunnen eten en drinken.
• Om het congres in goede banen te leiden is er allerlei ondersteunend personeel aanwezig.
• Er zijn meerdere medewerkers van Tweakers die in het (voor)traject een hoop tijd hier in steken.
• De kaartjesverkooptussenpartij wil er ook iets aan verdienen. Volgens hun prijslijst rekent Eventbrite daarvoor 0,99 euro + 4% van de tickettprijs (dat zou dan 11 euro inclusief btw zijn?). Ik heb geen idee of wij dat ook betalen of dat we een gunstigere deal met ze hebben.
• Ik weet er geen details van, maar verwacht dat vergoedingen voor sprekers naast reiskosten ook - indien nodig - hotelovernachtingen omvatten.
• En ja, laten we eerlijk zijn. Tweakers doet dit enerzijds voor de community, reputatie en goodwill, maar het is wel de bedoeling dat we als bedrijf winst maken.

Volgens mij heb je Rambam niet eens nodig om een groot deel van de kosten uit te zoeken. Btw is een algemeen bekend bedrag en met wat online prijsberekeningen van diverse van de overige aspecten kom je een heel eind.
Wat lastig is, is hoeveel mensen komen , want diverse bedragen zijn vast en hangen niet van de hoeveelheid bezoekers af Dat is dan nog op te lossen door voorbeeldberekeningen van 100, 200 en 300 bezoekers te maken.

De prijzen van EventBrite had ik al genoemd.

Zo te zien heeft DeFrabrique een online prijsindicator. Als je daar wat standaardopties aanvinkt, dan kom je al op ruim 80 euro ex. btw per gast voor een event inclusief 'techniek', eten, drankjes en tussendoortjes. Ik weet niet in hoeverre er nog andere kosten voor de locatie gemaakt zal worden (Is parkeerruimte extra? Is het inrichten van de zalen extra? Wat kost het aankleden van de omgeving? Is er nog apart 'entertainment' of andere bijzonderheden ingehuurd? ...)

Vliegtickets en hotelprijzen kun je ook online uitzoeken.

En dan is er nog van alles wat ook nog uitgevogeld moet worden, maar mij ook wat te ver gaat om door te rekenen

Is het veel geld? Vast wel. Zeker als je het privé moet betalen ipv van je werkgever krijgt. Is het ongebruikelijk hoog voor een conferentie? Volgens mij niet, er zijn duurdere conferenties en er zijn goedkopere. Bij sommige daarvan 'moet' je dan wel twee dagen kopen, waarbij dan de dagprijs soms lager is, maar het totaal hoger.
Moet je het het bedrag waard vinden? Dat kan alleen jij beoordelen

[Reactie gewijzigd door ACM op 24 juli 2024 18:03]

[Verwijderd]

Alleen ervaring met de NLUUG conferentie, deze is gratis voor NLUUG leden (lidmaatschap iets van 160 euro per jaar). Is overigens wel een conferentie zonder veel toeters en bellen (geen gratis lunch, dansmariekes etc) maar de content is wel degelijk hoogwaardig. Maar je hebt dan wel een conferentie in het voorjaar en eentje in het najaar, prijs per conferentie is dan 80 euro.

[Jerie]

FOSDEM is ook gratis. NLUUG is niet-commercieel, FOSDEM ook niet. CCC is ook niet-commercieel en ook niet gratis, maar heeft wel de mogelijkheid dat vrijwilligers en minima gratis kunnen.

Tweakers is commercieel. Dat is het verschil.

De truc is om het niet zelf te betalen, maar het je werkgever te laten betalen. En als je ZZPer bent, kun je het aftrekken.

[Reactie gewijzigd door Jerie op 24 juli 2024 18:03]

[Mrjraider]

Gemiddeld zorg congres waar ik mij dan voor op geef kost ook dik 200 euro volgens mij vrij normale prijzen

[Sorcix]

Een congres met zo'n prijs is dan ook meestal meerdere dagen. ;-)

[Mrjraider]

Nee niet altijd, Nursing College bijvoorbeeld kost 240 euro pp en is maar 1 dag

[Nogne]

Want jij doet ook al je werk gratis? Een congres met dit soort items gaan meestal voor wat meer knaken over de toonbank.

[Verwijderd]

Tenzij er maar een beperkt aantal plekken is zou een dergelijk congres voor bv 100 euro een stuk aantrekkelijker zijn voor een stuk meer mensen.

[SupaSoniK]

De gemiddelde arts betaald ook 3 a 400 euro voor een congres( als het niet meer is). Aangezien de gemiddelde programmeur hetzelfde salaris heeft lijkt me dit bedrag voor een vakgerelateerd en zakelijk aftekbaar uitje voor de gemiddelde bezoeker geen probleem.

[aadje93]

tja, persgroep moet er ook wat aan verdienen hé

[PcDealer]

Als ze er al aan verdienen. De locatie is niet gratis, sprekers mogelijk niet.

Het gaat tweakers er meer om om de community te verbinden die dezelfde interesses tonen.

Edit: wat ACM in 'plan: Tweakers Dev Summit Update - Nieuwe talk van een ethische hacker' zegt dus.

[Reactie gewijzigd door PcDealer op 24 juli 2024 18:03]

[Bart Zoetmulder]

We zijn een commercieel bedrijf en we willen hier geld aan verdienen, allemaal waar. Deze omzet of winst vloeit overigens weer terug in Tweakers, dus goed besteed. De prijs van de kaartjes is bewust lager dan gemiddeld geldend in de markt en ook goedkoper dan vorig jaar, ondanks het grote succes toen (inhoudelijk, maar ook qua aantal bezoekers (350). Dit jaar een grotere locaties, meer talks en inhoud en meer bezoekers, dus daardoor ook lagere prijzen mogelijk. We doen dit voor de community en verdienen er een centje mee, mooi toch?

Voor de onderbouwing heeft mijn collega al een heel mooi overzicht gemaakt: https://tweakers.net/plan/1497/tweakers-dev-summit-update-nieuwe-talk-van-een-ethische-hacker.html?showReaction=11064261#r_11064261