Talks
Favorites
- HTTP hlavičky, Subresource Integrity a spol. chrání vaše návštěvníky před bezpečnostními chybami
- XSS PHP CSP ETC OMG WTF BBQ, o Cross-Site Scriptingu a Content Security Policy
- Hlava není na hesla, použijte na ně raději password manager
- HTTPS, co, proč, jak, zač, nač, kdy, kde, s kým a proti komu
- Webová bezpečnost, popis několika základních útoků i méně známých triků
- Jak jsme zlepšili zabezpečení Slevomatu a jak byste měli udělat to samé
- Zahashovat heslo, uložit, …, profit!, o správném hashování hesel
Upcoming talks
…at your event or conference, let me know!
Talks
…in a cinema, in a casino in Las Vegas (and again and again and again), in a former fallout shelter in Prague, Czech Republic, in pubs, at conferences, both in Czech and in English.
2022
Co zajímá Špačka na nových verzích PHP?
October 6, 2022, 51. sraz přátel PHP v Praze v CareCloudu (15 minutes)
Každej den je pátek, dejte mi od deployování svátek
June 3, 2022, PHP live 2022 (40 minutes)
Jak princezna finálně zatočila s (DOM) XSS
February 17, 2022, JSDays 2022 (60 minutes)
2021
HTTPS není jen ten zámeček
November 25, 2021, Webinář Asociace pro elektronickou komerci (APEK) (240 minutes)
Nejčastější bezpečnostní chyby webů, jak je řešit, hlásit a jak na hlášení reagovat
November 18, 2021, Webinář Asociace pro elektronickou komerci (APEK) (240 minutes)
Bezpečnost na Internetu pro všechny, phishing, hesla
November 11, 2021, Webinář Asociace pro elektronickou komerci (APEK) (240 minutes)
Braňte své webové aplikace jako když paříte StarCrafta
November 10, 2021, JavaDays 2021 (60 minutes)
2020
Hlava není na Heslo123!
December 3, 2020, ALEF Security Talk – vzdělávání (20 minutes)
Co si nezařídíš, to nemáš
December 1, 2020, TopMonks Caffè: Weby v roce 2020 (30 minutes)
Novinky v browserech z pohledu bezpečnosti
November 11, 2020, JavaDays 2020 (60 minutes)
Hacknul jsem vás, ale v pohodě
November 6, 2020, LAW FIT Kyberbezpečnost (25 minutes)
Co nového v browserech (z pohledu bezpečnosti)
October 3, 2020, LinuxDays 2020 (50 minutes)
Vyhledávejte na netu jako MacGyver
February 14, 2020, Seminář o kybernetické bezpečnosti (50 minutes)
2019
Defense in Depth
November 27, 2019, 5th #DevopsPilsen (30 minutes)
Zámečky nikoho nezajímaj'
November 21, 2019, F5 Solutions Day – Bratislava (35 minutes)
Vyhledávejte na netu jako MacGyver
November 20, 2019, Kybernetická bezpečnost – řízení procesů a aplikace moderních technologií (50 minutes)
Vyhledávejte na netu jako MacGyver
November 13, 2019, Vítejte v nebezpečném světě, Comimpex (60 minutes)
Minority Reports
November 3, 2019, OpenAlt (45 minutes)
Vyhledávejte na netu jako MacGyver
November 2, 2019, OpenAlt (45 minutes)
Zámečky nikoho nezajímaj'
November 2, 2019, OpenAlt (45 minutes)
Defense in Depth
October 24, 2019, Bezpečnost při vývoji software, Diskuze u Mastera (30 minutes)
Minority Reports
October 6, 2019, LinuxDays 2019 (50 minutes)
Everything is user input. Fakt."><script/src=//xss.sk></script>
October 5, 2019, LinuxDays 2019 (20 minutes)
Zámečky nikoho nezajímaj'
October 5, 2019, LinuxDays 2019 (20 minutes)
Minority Reports
September 21, 2019, WebExpo 2019 (40 minutes)
Minority Reports
September 17, 2019, HackerFest (30 minutes)
Mizerowwwé
August 29, 2019, Čtvrtkon #83 (90 minutes)
Processing 600M requests per day with a bit of PHP, JS & USD
June 6, 2019, Cloud Native Prague Meetup #4 (45 minutes)
Vyhledávejte na netu jako MacGyver
May 30, 2019, Faster CZ Data & Security Workshop 2019 (60 minutes)
What if I told you browsers can tell servers they don't like the response
May 21, 2019, OWASP Czech Chapter Meeting (45 minutes)
Proč je potřeba HTTPS a šifrování
May 17, 2019, Fresenius Kabi 2019 (60 minutes)
XSS PHP CSP ETC OMG WTF BBQ
May 13, 2019, PHP Vysočina (60 minutes)
XSS PHP CSP ETC OMG WTF BBQ
April 27, 2019, Poslední Sobota 104 – České Budějovice (45 minutes)
Bezpečnost na sociálních sítích
April 25, 2019, Pirátské centrum Praha (120 minutes)
Vyhledávejte na netu jako MacGyver
March 28, 2019, Unis Networking & Computing 2019 (60 minutes)
If MacGyver was a search engine
March 19, 2019, Pipedrive Talks: Security by design (50 minutes)
Zámečky nikoho nezajímají
February 19, 2019, Cyber Security 2019 (40 minutes)
XSS PHP CSP ETC OMG WTF BBQ
January 14, 2019, PHP UserGroup Dresden Meetup I/2019 – CTF & Security (45 minutes)
2018
Posilujeme defenzivu s Michalem Špačkem aneb Branky, body, bezpečnost
November 29, 2018, Livesport Talk VII (30 minutes)
Úniky dat, co to vůbec je a jak na ně reagovat
November 15, 2018, WebTop100 2018 (25 minutes)
Cracking passwords, or why use password_hash()
October 28, 2018, phpCE 2018 (50 minutes)
Vyhledávejte na netu jako MacGyver
October 6, 2018, LinuxDays 2018 (50 minutes)
Vyhledávání na Internetu pomocí specializovaných vyhledávačů
September 26, 2018, CyberCon Brno 2018 (60 minutes)
XSS PHP CSP ETC OMG WTF BBQ
June 27, 2018, Madeo Office Opening Party (60 minutes)
Everything is User Input
June 23, 2018, PHP Prague (20 minutes)
Bezpečnost prakticky a na vlastní kůži
April 19, 2018, Partnerské setkání TechData (120 minutes)
“Hlavně si to heslo nikam nepište”
April 13, 2018, Outlaw 2018 (20 minutes)
Vyhledávejte na netu jako MacGyver
March 10, 2018, AimtecHackathon 2018 (45 minutes)
Hesla – ukládání a lámání
February 6, 2018, Livestream Péhápkaři (150 minutes)
Správné ukládání hesel a dalších údajů např. IP adres
January 16, 2018, Asociace pro elektronickou komerci (APEK) (240 minutes)
2017
Lámání a ukládání hesel
November 5, 2017, OpenAlt (25 minutes)
Hlava není na hesla
October 31, 2017, Security Fest 2017 (25 minutes)
Crackování hesel (nejen) z úniku Mall.cz
October 7, 2017, LinuxDays 2017 (25 minutes)
Správci hesel do hloubky
September 18, 2017, HackerFest (30 minutes)
Z fotky na Facebooku až k unesenému účtu
June 21, 2017, Internet a Technologie 17 (25 minutes)
Jak získat A+ v SSL Labs Server Testu
June 21, 2017, Internet a Technologie 17 (25 minutes)
Threat Modelling and Attack Surface
May 31, 2017, Friends of PHP meetup in Prague (English Friendly version) (45 minutes)
BeEF demo and what's new in CSP 3
May 30, 2017, OWASP Czech Chapter Meeting (60 minutes)
Vaše data
May 17, 2017, Ukaž svá data: Týden datové bezpečnosti v DOXu (15 minutes)
Jak vytunit HTTP servery podle SSL Labs Server Test a Security Headers
May 17, 2017, TechEd DevCon 2017 (75 minutes)
Šifrování everywhere
April 6, 2017, Unis Networking & Computing 2017 (30 minutes)
Lámání a ukládání hesel
April 5, 2017, GMC Kick-Off, Karpacz, Poland (45 minutes)
Víceúrovňová obrana vysvětlená na XSS
April 5, 2017, GMC Kick-Off, Karpacz, Poland (45 minutes)
Fantom Opery
April 1, 2017, Devel.cz Konference 2017 (20 minutes)
Quality of Life and Lines of Defense
March 19, 2017, Human Inference Kick-Off, Sitges, Spain (75 minutes)
Jak zlepšit zabezpečení čtvrtiny celého webu
February 18, 2017, WordCamp Praha 2017 (45 minutes)
Transport Encryption
February 1, 2017, F5 Forum Budapest (30 minutes)
JavaScript: The Bad Parts
February 1, 2017, F5 Forum Budapest (20 minutes)
2016
Kladivo na JavaScript
December 1, 2016, PHP live Žilina (50 minutes)
Kladivo na JavaScript
November 30, 2016, PHP live (50 minutes)
Kladivo na zákerný JavaScript
November 30, 2016, F5 Forum Bratislava (30 minutes)
XSS PHP CSP ETC OMG WTF BBQ
November 26, 2016, Drupal IronCamp (45 minutes)
Medvědí služba
November 10, 2016, Kybernetická bezpečnost – řízení procesů a aplikace moderních technologií (60 minutes)
Bezpečnost webových aplikací
November 7, 2016, Vývoj webových aplikací na VŠE (4IT445) 2016 (90 minutes)
HTTPS všude
November 2, 2016, F5 Forum Praha (30 minutes)
Disclosing password hashing policies
September 24, 2016, WebExpo 2016 (20 minutes)
Disclosing password hashing policies
August 3, 2016, Passwords16 Track BSides Las Vegas (30 minutes)
XSS na vlastní kůži
June 7, 2016, Gemalto Executive Day Prague 2016
PHP WTF
June 3, 2016, PHP Prague
HTTP hlavičky, Subresource Integrity a spol.
May 12, 2016, PHP live //spring Žilina (60 minutes)
HTTP hlavičky, Subresource Integrity a spol.
May 11, 2016, PHP live //spring (60 minutes)
Minulé století volalo
April 7, 2016, IDC IT Security Roadshow 2016 Bratislava
Bezpečnostní útoky na vaše e-shopy a uživatele
April 2, 2016, E-shop summit 2016
Poučte se raději z cizích chyb
March 31, 2016, SecPublica 2016
Minulé století volalo
March 1, 2016, IDC IT Security Roadshow 2016 Prague
Bezpečnost e-shopů
February 16, 2016, Asociace pro elektronickou komerci (APEK) (240 minutes)
2015
XSS PHP CSP ETC OMG WTF BBQ
December 3, 2015, PHP live
Správci hesel detailně(ji)
November 26, 2015, S3C Launch
HTTPS všude. A proč vlastně?
November 19, 2015, F5 fórum
OPSEC Keynote
November 14, 2015, Brno PHP Conference 2015
Bezpečnost
November 9, 2015, Vývoj webových aplikací na VŠE (4IT445) 2015
Ukládání hesel for fun and profit
October 14, 2015, Business IT Club
O hlavě a heslech
October 10, 2015, Barcamp Hradec Králové
Bezpečnost na mobilních zařízeních
October 8, 2015, Mobile Internet Forum 2015
HTTP Strict Transport Security
October 1, 2015, OWASP CZ local chapter meeting
Základy webové bezpečnosti pro PR a markeťáky
September 20, 2015, WebExpo 2015
HTTPS a SEO/vyhledávače
September 2, 2015, SEOloger
I Forgot My Password
August 5, 2015, Passwords15 Crypto Track BSides Las Vegas
Hlava není na hesla
June 13, 2015, Jihočeský Barcamp
Přechod na HTTPS
May 21, 2015, Brno PHP Meetup May 2015
HTTP Strict Transport Security (HSTS)
April 11, 2015, Devel.cz Konference 2015
HTTP/2
April 11, 2015, Devel.cz Konference 2015 (5 minutes)
Noční můry webového vývojáře
March 31, 2015, Přednáška ČZU 2015
HTTPS
March 12, 2015, Čtvrtkon 30
Za klidnější spánek (webových vývojářů a uživatelů)
March 6, 2015, Seminář Web Inkognito na VŠE 2015
Webová bezpečnost
March 3, 2015, Google Developer Group Spaghetti Code Liberec (120 minutes)
2014
Prepared statements, vázání proměnných, HTTPS jako bonus
November 20, 2014, PHP live
HTTPS – Nebojte se přechodu
November 19, 2014, Daily Web 2014
Víte, že nevíte, že já vím, že nevíte?
November 6, 2014, WebTop100 2014
The problem with the real world
August 6, 2014, Passwords14 Las Vegas
Total Cost of Pwnership
June 21, 2014, Devel.cz Konference 2014
Jak jsme zlepšili zabezpečení Slevomatu
June 14, 2014, PixDevDay
Bezpečný framework, nebezpečný kód
May 31, 2014, Poslední sobota, SmartSense – Wayra
Kolik webových útoků znáš, tolikrát jsi člověkem
April 5, 2014, Security Session
Zapomeňte vaše hesla
February 8, 2014, New Media Inspiration
2013
/admin
December 13, 2013, PHP live
Tisíc a jeden tip pro webovou bezpečnost
December 6, 2013, Seminář Web Inkognito na VŠE 2013
X-Wow-Security-Header
November 23, 2013, DevFest Praha 2013
Identitu byste neukradli
November 19, 2013, Identity Management 2013
Největší kyberútoky roku 2013 a jak se z nich poučit
November 7, 2013, Top IQ: CIO
Forensic Investigations Panel, Digital Forensics
October 21, 2013, LawTech Europe Congress 2013
Bezpečnost je míra, ne vlastnost
October 10, 2013, Mobile Internet Forum 2013
Hash, store, …, profit!
July 30, 2013, Passwords13 Las Vegas
Bezpečnost webových aplikací
May 10, 2013, Seminář Web Inkognito na VŠE 2013
Co nového se urodilo na poli webové bezpečnosti
April 27, 2013, DevFest Pardubice 2013
Zahashovat heslo, uložit, …, profit!
March 2, 2013, Devel.cz Konference 2013 (25 minutes)
Bezpečnost webových aplikací
February 7, 2013, Čtvrtkon 5
2012
Technické chyby vašeho webu, které vás připraví o peníze
October 25, 2012, WebTop100 2012
Bezpečnost webových aplikací
September 27, 2012, Brněnské PyVo: Nebezpečné
Dependency Injection ve Skype
May 26, 2012, Poslední sobota, Logio
Bezpečnostní útoky na webové aplikace
May 10, 2012, Vývoj webových aplikací na VŠE (4IT445) 2012
2011
Optimalizace výkonu webových aplikací
December 15, 2011, Vývoj webových aplikací na VŠE (4IT445) 2011
5P: Python v PostgreSQL pohledem PHP programátora
October 27, 2011, Rubyslava / PyVo #9
Technické chyby
October 25, 2011, WebTop100 2011
Strategie kešování
September 24, 2011, WebExpo 2011
2010
Proč ne ORM
September 24, 2010, WebExpo 2010
Proč nemáme ORM
June 26, 2010, Poslední sobota 18. – Skypeová
2009
Představení Selenium, Selenium IDE, Selenium RC
September 24, 2009, OpenMeeting – Testování webových aplikací
2008
Využití chemie v procesu testování webových aplikací vytvořených pomocí technologií PHP a Java
October 18, 2008, WebExpo 2008