Het Open Web Application Security Project (OWASP), een organisatie die zich met de veiligheid van webapplicaties bezighoudt, heeft vanwege de recente onthullingen over beveiligingsbedrijf RSA en het toevoegen van een NSA-backdoor aan een eigen product besloten de RSA Conferentie te boycotten.

Daarmee volgt de organisatie een reeks van andere beveiligingsexperts die eerder al lieten weten de conferentie links te zullen laten liggen. Naast de training die OWASP tijdens de conferentie zou geven is ook de marketingovereenkomst met het beveiligingsbedrijf verbroken.

Als onderdeel van de overeenkomst zou OWASP de eigen leden een korting van 100 dollar op de registratiekosten geven, een aantal toegangsbewijzen krijgen, als sponsor van de conferentie worden opgenomen, advertenties in het conferentieprogramma krijgen, een training geven en een stand krijgen.

NSA

Eind vorig jaar verscheen er een artikel waarin werd beweerd dat RSA van de NSA 10 miljoen dollar kreeg voor het toevoegen van een zwak algoritme aan de RSA BSafe toolkit. Het algoritme dat RSA toevoegde maakt het mogelijk om encryptiesleutels te voorspellen, waarmee vervolgens versleutelde informatie is te ontsleutelen. RSA kwam met een reactie, maar verschillende experts stellen dat het bedrijf de claim dat het een backdoor toevoegde niet heeft ontkend.

Vanwege de onthullingen besloot bestuurslid Eoin Keary de verbintenis met de RSA Conferentie, na een hevige interne discussie die via de OWASP-mailinglist werd gevoerd, te verbreken. "Ik kan mijn hoofd niet in het zand stoppen en een evenement bijwonen van een organisatie die gelinkt wordt met de erosie van softwareveiligheid, individuele privacy en mogelijke vrijheid", aldus Keary tegenover CIO.com.