Le meetup OWASP Paris du lundi 8 novembre s’est déroulé en physique, renouant avec son format originel, composé de “lightning talks” et de “workshops”.

Lightning talks :

• Paquets NPM malveillants
• Github OIDC avec AWS
• Implémenter serveur OAuth2
• False Positive avec npm audit dû à une CVE invalid
• Trusted Types

Workshops

• SemGrep
• Développeur sécurisé d’un Serveur OAuth2 en Elyxir par son concepteur
• Supply Chain Attack (ATK/DEF)