OWASP - User contributions [en]

Chile

2015-03-30T21:47:22Z

Jonathan Fernández: /* AGENDA DE LA CONFERENCIA 2015 */ cambia imagen a tabla

__NOTOC__
{|
|-
! width="700" align="center" | 
! width="500" align="center" | 
|-
| align="center" | [[Image:877px-2015-03-23 23 08 41-Chile - OWASP.jpg|888px|link=https://www.owasp.org/index.php/LatamTour2015#tab=CHILE]]
| align="center" |
|}

[https://www.owasp.org/index.php/LatamTour2015#tab=CHILE OWASP CHILE LatamTour 2015]

= Owasp-Chile =

== OWASP es una organización mundial sin fines de lucro ==

*OWASP se dedica a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los Proyectos OWASP donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias de OWASP y aprenda como sacar provecho a estos recursos gratuitos.

== ¿Como unirte a OWASP Chile?     ¿Como estar informado de novedades? ==

                + [http://lists.owasp.org/mailman/listinfo/owasp-chile Agregate a la lista de correo.]
        + [https://twitter.com/#!/search/realtime/owaspchile Siguenos en nuestro Twitter.]
        + [mailto:carlos.allendes@owasp.org Contactanos vía Correo.]

== Equipo de Trabajo y Coordinación ==

+ Carlos Allendes D., Presidente y Líder OWASP Chile. [mailto:carlos.allendes@owasp.org Carlos Allendes]            [http://cl.linkedin.com/in/carlosallendes Perfil en LinkedIN]
+ Alejandro Johannes, Vice-presidente OWASP Chile. [mailto:ajohannesm@gmail.com Alejandro Johannes]            [http://cl.linkedin.com/pub/alejandro-johannes/b/811/a12 Perfil en linkedIN]
+ Leonardo Pizarro, Relacionador Público OWASP Chile. [mailto:leonardo.pizarro@gmail.com Leonardo Pizarro] [http://cl.linkedin.com/in/leonardopizarro Perfil en LinkedIN]
+ NN - Secretari@ del Capitulo Local OWASP Chile.
+ Carlos Apablaza, Coordinador Web y difusión OWASP Chile. [mailto:carlos.apablaza@owasp.org Carlos Apablaza]        [http://cl.linkedin.com/pub/carlos-apablaza-zamorano/20/a34/a38 Perfil en LinkedIN]
+ Jonathan Fernández, Coordinador Web y difusión OWASP Chile. [mailto:jonathan.fernandez04@gmail.com Jonathan Fernández]      [http://cl.linkedin.com/pub/carlos-apablaza-zamorano/20/a34/a38 Perfil en LinkedIN]

== Fotografias del LatamTour Chile 2014 ==

[[Image:2014-04-27 15 55 18-1.jpg|thumb|left|333px]]

[[Image:2014-04-sesion.jpg|thumb|left|333px]]

[[Image:2014-04-owaspchile) on Twitter.jpg|thumb|center|333px]]

[[Image:2014-04-27 17 11 07-Libro1 - Excel.jpg|thumb|left|222px]]

[[Image:2014-04-27 16 55 56-Twitter Notifications.jpg|thumb|center|333px]]

== Fotografias de conferencias anteriores ==

[[Image:Owasp2013_(8).jpg|thumb|left|333px]]
[[Image:Owasp2013_(21).JPG|thumb|center|333px]]
[[Image:Owasp2013_(5).jpg|thumb|left|333px]]
[[Image:Owasp2013_(6).jpg|thumb|center|333px]]
[[Image:Owasp2013_(4).jpg|thumb|left|333px]]
[[Image:Owasp2013_(1).JPG|thumb|center|333px]]
[[Image:Owasp2013_(7).jpg|thumb|left|333px]]
[[Image:Owasp2013_(20).jpg|thumb|center|333px]]
[[Image:Owasp2013_(9).jpg|thumb|left|333px]]
[[Image:Owasp2013_(2).JPG|thumb|center|333px]]

[[Image:Tg 013.JPG|thumb|left|333px]]

[[Image:Tg 019.JPG|thumb|center|333px]]

[[Image:Tg 021.JPG|thumb|left|333px]]

[[Image:Tg 023.JPG|thumb|center|333px]]

[[Image:Tg 014.JPG|thumb|left|333px]]

[[Image:Tg 028.JPG|thumb|center|333px]]

[[Image:Tg 031.JPG|thumb|left|333px]]

[[Image:Tg 037.JPG|thumb|center|333px]]

[[Image:Latamtour001.JPG|thumb|left|300px]]

[[Image:Latamtour002.JPG|thumb|center|300px]]

[[Image:Latamtour005.JPG|thumb|center|300px]]

=LatamTour-2015=

== PRESENTACIONES DE LA CONFERENCIA 2015 ==

*Bienvenida, Carlos Allendes [descargar PPT]

*Slot #1 Relator 1 [descargar PPT]
*Slot #2 Relator 2 [descargar PPT]
*Slot #3 Relator 3 [descargar PPT]
*Slot #4 Relator 4 [descargar PPT]

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Droguett Chapter Leader OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:50
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug Bounty, programs reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Freddy Grey (CHILE)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:50 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:10 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico WIFI de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. (ESPAÑA)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Es seguro utilizar redes WiFi? Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:00 - 12:30
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Estado transparente, descentralización y confianza ¿Apoyado con Tecnología?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Esteban Valenzuela Van Treek (Escritor, doctor en Historia, ex alcalde/diputado, Director de Ciencia Política U.A.Hurtado)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Potenciar el regionalismo, la descentralización y la trasparencia del pais, usando la tecnología e internet (teletrabajo, e-learning, flexibilidad laboral, innovación, etc.)
|-|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:35 - 13:10
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OpenSAMM. Donde Iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes Droguett (CHILE)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:10 - 14:50
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:50 - 15:40
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. (PERU)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales de dominio y escalar privilegios hasta obtener un acceso de administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:40 - 16:30
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | HTTPS: Usted, úselo bien.
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristián Rojas, CLCERT U.de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS? Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:30 - 16:40
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:40 - 17:20
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad Incorporada al Ciclo de Desarrollo
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Alejandro Johannes (CHILE)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Principios y fundamentos para disponer de una gestión con seguridad y calidad en el Ciclo de Desarrollo de aplicaciones.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:20 - 18:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Importancia de la seguridad en el software
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hector Takami (MEXICO)
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | En lo que respecta a la seguridad del software, dar importancia a proyectos como OpenSAMM e integrar estas sugerencias en un modelo de seguridad aplicativa.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 18:00 - 18:10
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Sorteo de Premios
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | membresías OWASP (entre inscritos)
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="6" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir

|}
 

=LatamTour-2014=

== PRESENTACIONES DE LA CONFERENCIA 2014 ==

*Bienvenida, Carlos Allendes [https://www.owasp.org/images/7/74/2014-abril-1_Bienvenida.pdf descargar]
*Saludos OWASP GLOBAL, Fabio Cerullo [https://www.owasp.org/images/d/da/2014-abril-2_OWASPquovadis.pdf descargar]
*Innovación y emprendimiento TI, Dr. Jaime Soto M., Presidente ACTI CHILE. [https://www.owasp.org/images/f/ff/2014-abril-3_Innovaci%C3%B3n_y_emprendimiento.pdf descargar]
*Banca Móvil: Un análisis de la seguridad, Boris Murillo ( CHILE). [https://www.owasp.org/images/6/68/2014-abril-2_Banca_movil3.pdf descargar]
*Presente y Futuro de Seguridad de Aplicaciones, Fabio Cerullo (IRLANDA). [https://www.owasp.org/images/2/2f/2014-abril-4_PteFuturoSeguridadapp.pdf descargar]
*Atacando y Apagando una red completa con un solo computador, Manuel Moreno (CHILE). [*pendiente*]
*Sismos: ¿Será el único riesgo a considerar en Infraestructura Crítica y Sistemas de Control Industrial?, Mateo Martinez (URUGUAY). [*pendiente*]
*Ciberseguridad Industrial. Estado actual y próximos desafíos. Carlos Jaureche (CHILE). [https://www.owasp.org/images/0/05/2014-abril-7_Ciberseguridad_Industrial_v2x%281%29.pdf descargar]

== AGENDA DE LA CONFERENCIA 2014 ==

Miércoles 23 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)

Horario Modulo Ponente Detalles
* 09:00 - 09:30 Acreditación
* 09:30 - 10:00 Bienvenida al Evento, DUOC-UC y OWASP-Chile Andrés Del Alcázar Cavallo. Director de Carrera DUOC-UC.
* 10:00 - 10:45 Innovación y emprendimiento TI, Dr. Jaime Soto M., Presidente ACTI CHILE
* 10:50 - 11:10 Break
* 11:15 - 12:00 Banca Móvil: Un análisis de la seguridad, Boris Murillo ( CHILE)
* 12:05 - 13:00 Presente y Futuro de Seguridad de Aplicaciones, Fabio Cerullo (IRLANDA)
* 13:00 - 14:30 Break para Almorzar
* 14:30 - 15:30 Atacando y Apagando una red completa con 1 solo computador, Manuel Moreno (CHILE)
* 15:40 - 16:40 Sismos: ¿Será el único riesgo a considerar en Infraestructura Crítica y Sistemas de Control Industrial?, Mateo Martinez (URUGUAY)
* 16:40 - 17:40 Ciberseguridad Industrial. Estado actual y próximos desafíos. Carlos Jaureche (CHILE)
* 17:40 - 18:00 Break y Cierre del evento

= LatamTour-2013 =

== OWASP LatamTour - Chile Marzo 2013 ==
== Excelente y masivo evento con muchos participantes de regiones ==

Un evento lleno de satisfacciones tanto por su masividad, como por el interés y concentración de los asistentes.
Variada concurrencia con asistentes y empresas de regiones... Talca , Valparaiso, Concepción, entre otras.

Primera versión extendida que duró hasta las 17:20hrs y la concurrencia permanecio atenta y paticipativa, hasta el final.

Al igual que otros años, nuestro anfitrión DUOC UC se lució con la organización y logística de todo el evento.

== OWASP LATAMTOUR 2013 ==

Fecha: Martes 19-Marzo Lugar: Auditorium DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda)
-
* 09:00 - 09:30 Registro de participantes
* 09:30 - 09:50 Palabras de Bienvenida [ Anfitriones DUOC y OWASP ]
* 10:00 - 10:50 ¿Cómo construir un modelo de desarrollo seguro? [ Mateo Martinez - URUGUAY ]
* 10:50 - 11:15 <Coffee Break>
* 11:20 - 12:10 ZAP 2.0 OpenTool para Test de Penetración y Vulnerabilidades [ Simon Bennetts - INGLATERRA ]
* 12:20 - 13:10 ¿Su sitio web propaga malware? Como detectar y prevenir? [ Pablo Ramos - ARGENTINA ]
* 13:10 - 14:50 <Receso para Almorzar>
* 15:00 - 15:50 OWASP-BWA: Hacking the Web, como aprender y practicar sin terminar en la cárcel. [ Felipe Sanchez - CHILE ]
* 16:00 - 16:50 CAPTCHA Hacking: Técnicas y herramientas que vulneran sitios de la banca y comercio electrónico [ Ricardo Supo - PERU ]
* 16:50 - 17:10 Entrega de premios y Cierre del Evento
-
== Fotografias del LatamTour Chile 2013 ==

[[Image:Owasp2013_(8).jpg|thumb|left|333px]]
[[Image:Owasp2013_(2).JPG|thumb|center|333px]]
[[Image:Owasp2013_(5).jpg|thumb|left|333px]]
[[Image:Owasp2013_(6).jpg|thumb|center|333px]]
[[Image:Owasp2013_(4).jpg|thumb|left|333px]]
[[Image:Owasp2013_(1).JPG|thumb|center|333px]]
[[Image:Owasp2013_(7).jpg|thumb|left|333px]]
[[Image:Owasp2013_(20).jpg|thumb|center|333px]]
[[Image:Owasp2013_(9).jpg|thumb|left|333px]]
[[Image:Owasp2013_(21).JPG|thumb|center|333px]]

[[Image:2013-03-07_owaspSCL2.jpg|888px]]

== ¿Quieres asistir al LatamTour-2013 del 19-Marzo? [http://lists.owasp.org/mailman/listinfo/owasp-chile ...Inscribete y participa!] ==

[http://lists.owasp.org/mailman/listinfo/owasp-chile Agregate en nuestra lista de correo y estarás registrado para el evento <AQUI>.]

{{:LatamTour2013 STGO Agenda}}

{{Social Media Links}}

= LatamTour-2012 =

== OWASP LatamTour - Chile Mayo 2012 ==
== Excelente evento y temas interesantes ==

Un cierre de evento satisfactorio, con temáticas interesantes y expositores que captaron el interes de los asistentes. Gracias a todos quienes participaron y que hicieron posible esta conferencia.

En particular agradecemos a nuestros anfitriones DUOC UC por la impecable organización y recepción de la conferencia LATAM.

== OWASP LATAMTOUR 2012 ==

*OWASP_LatamTour_bienvenida. [https://www.owasp.org/images/6/63/01_OWASP_LatamTur2012_Bienvenida.pdf descargar]

*Necesitas implantar PCI,¿Te dijeron qué hacer?. [https://www.owasp.org/images/b/b2/02_OWASP_LatamTur2012_A.Bedini.pdf descargar]

*INGENIERÍA SOCIAL: HACKING PSICOLÓGICO [https://www.owasp.org/images/5/57/03_OWASP_LatamTur2012_G.Izunza.pdf descargar]

*Seguridad en Bases de Datos [https://www.owasp.org/images/7/7a/04_OWASP_LatamTur2012_M.Mart%C3%ADnez.pdf descargar]

*Desarrollo Seguro usando OWASP [https://www.owasp.org/images/3/34/05_OWASP_LatamTur2012_F.Cerullo.pdf descargar]

= LatamTour-2011 =

== OWASP LatamTour - Chile Agosto 2011 ==

{| cellpadding="2" style="border: 1px solid darkgray;"
|-
! width="800" |
|- align="center"
| [[Image:Logo latamtour.jpg]]
|}

== Agradecimientos ==

Estimados participantes y patrocinadores del LatamTour 2011, agradecemos el apoyo y la participación de todos Uds. Muchos miembros activos del OWASP Chile que entregaron su tiempo y esfuerzo y a las empresas patrocinadoras que hicieron posible recepcionar en Chile este evento que recorrio cinco paises latinoamericanos exponiendo y sensibilizando respecto del “Desarrollo seguro de aplicaciones” y la “Seguridad en Internet”, involucrando a las comunidades tecnológicas y docentes cercanas al ámbito del desarrollo de software.

A continuación se subirán las ponencias que se realizaron el martes 09-08-11, también iremos subiendo las fotografías del evento.

== Documentacion y Ponencias *Links para bajar en formato PDF* ==

+ [http://www.owasp.org/index.php/File:01_OWASP_LatamTur2011_Bienvenida.pdf Palabras de Bienvenida e Introducción a Fundación OWASP. Carlos Allendes, Presidente OWASP-Chile]
+ [http://www.owasp.org/index.php/File:02_OWASP_LatamTur2011_Delitos_Informaticos.pdf? Delitos Informáticos. Felipe Sánchez, Perito Informático]
+ [http://www.owasp.org/index.php/File:03_OWASP_LatamTur2011_Seguridad_de_acceso_a_datos.pdf? Seguridad en el acceso de Datos. David Sutherland, Socio Consultor Datactiva Ltda.]
+ [http://www.owasp.org/index.php/File:04_OWASP_TOP10_como_base_para_Inspección_de_Código.pdf? TOP10 como base para Inspección de Código. Katherine Andrade, TestGroup S.A]
+ [http://www.owasp.org/index.php/File:05_OWASP_LatamTur2011_OpenSAMM.pdf? Modelo de Madurez para Desarrollo Seguro de Software (OpenSAMM). Fabio Cerullo, Líder OWASP – Irlanda ]

== Fotografias de la conferencia ==

[[Image:Latamtour001.JPG|thumb|left|300px]]

[[Image:Latamtour002.JPG|thumb|center|300px]]

[[Image:Latamtour005.JPG|thumb|center|300px]]

= FirstEvent-2010 =

== First OWASP DAY - Chile Noviembre 2010 ==

[[Image:FirstOWASPDay-Chile.jpg|thumb|center|FirstOWASPDay-Chile.jpg]]

== Agradecimientos ==

Estimados participantes y patrocinadores del OWASP Day, queremos agradecer el apoyo y la participación desinteresada de todos Uds. Muchos miembros activos del OWASP Chile que entregaron su tiempo y esfuerzo y a las empresas patrocinadoras que hicieron posible esta primera conferencia.

A continuación se subirán las ponencias que se realizaron el viernes 05-11-10, también iremos subiendo las fotografías del evento.

'''OWASP DAY Chile'''

First OWASP DAY Chile - 2010. Evento a realizarse el viernes 05-11-10, de 14:30 a 18:30 hrs.

*Lugar: Edificio de la Cámara de Comercio de Santiago, Monjitas 392 (esquina JM de la Barra), Santiago - Chile
[http://maps.google.cl/maps?hl=es&biw=1280&bih=601&q=Calle%20Monjitas%20392%2C%20Santiago&um=1&ie=UTF-8&sa=N&tab=wl Mapa] Acceso vía Metro Bellas Artes.

*Documentación y Ponencias Links para bajar en formato PDF

+ [http://www.owasp.org/index.php/File:OWASP_y_OWASP-Chile.pdf Introducción a Fundación OWASP y OWASP-Chile. Carlos Allendes, Presidente OWASP-Chile]
+ [http://www.owasp.org/index.php/File:PRESENTACION_OWASP_PDI-CiberCrimen.pdf Crimen Informático en Chile, Realidad y Tendencias. Inspector Felipe Herrera,PDI-Brigada CiberCrimen]
+ [http://www.owasp.org/index.php/File:Seguridad_SDLC.pdf Seguridad en el Ciclo de Vida del Desarrollo de Software. Alejandro Johannes, Vice-Presidente OWASP-Chile]
+ [http://www.owasp.org/index.php/File:OWASP_TOP10_Caso_Practico_Implantaci%C3%B3n.pdf OWASP Top Ten un Caso Práctico de implantación. Alejandro Bedini, Nexus S.A.]
+ [http://www.owasp.org/index.php/File:OWASPyTendenciasEnSeguridad.pdf OWASP y las Tendencias en Seguridad de Aplicaciones. Juan Carlos Calderón, Líder OWASP - México]

*Equipo Coordinador OWASP Day

Un agradecimiento especial al equipo de "Mosqueteros", como se autodenomina el comité organizador

+ Carlos Allendes, Presidente y Líder OWASP Chile. [mailto:carlos.allendes@owasp.org Carlos Allendes]        [http://cl.linkedin.com/in/carlosallendes Perfil en LinkedIN]
+ Alejandro Johannes, Vice-presidente OWASP Chile. [mailto:ajohannesm@gmail.com Alejandro Johannes]            [http://cl.linkedin.com/pub/alejandro-johannes/b/811/a12 Perfil en linkedIN]
+ Leonardo Pizarro, Relacionador Público OWASP Chile. [mailto:leonardo.pizarro@gmail.com Leonardo Pizarro] [http://cl.linkedin.com/in/leonardopizarro Perfil en LinkedIN]
+ Jose Espina, Secretario del Capitulo Local OWASP Chile. [mailto:jose.espina@imatec.cl Jose Espina]     [http://cl.linkedin.com/pub/jos%C3%A9-guillermo-espina-dote/21/a44/200 Perfil en LinkedIN]
+ Carlos Apablaza, Coordinador Web y difusión OWASP Chile. [mailto:c.apablaza.z@gmail.com Carlos Apablaza]        [http://cl.linkedin.com/pub/carlos-apablaza-zamorano/20/a34/a38 Perfil en LinkedIN]

== Fotografias de la conferencia ==

[[Image:Tg 013.JPG|thumb|left|333px]]

[[Image:Tg 019.JPG|thumb|center|333px]]

[[Image:Tg 021.JPG|thumb|left|333px]]

[[Image:Tg 023.JPG|thumb|center|333px]]

[[Image:Tg 014.JPG|thumb|left|333px]]

[[Image:Tg 028.JPG|thumb|center|333px]]

[[Image:Tg 031.JPG|thumb|left|333px]]

[[Image:Tg 037.JPG|thumb|center|333px]]

[[Image:Pendon owasp.jpg|thumb|left|Pendon owasp.jpg]]

[[Image:Owasp chile.jpg|thumb|left|Owasp chile.jpg]]

= Oferta Laboral =
== Ofertas Laborales ==

*30-octubre-2013 >>> Oferta Laboral 2 Ingenieros especialistas en SGSI .. http://goo.gl/fkJeKQ

---------- Mensaje reenviado ----------
Estimad@s

Se requiere con disponibilidad inmediata 02 ingenieros especialistas en seguridad de la información. Duración proyecto de 2,5 meses.

&&&&&&&&&&&&&
Proyecto 2,5 meses.
Necesita 02 Profesionales con experiencia en ISO.27001.- Seguridad de la Información

A)Experiencia verificable de 6+ años en implementación y gestión de proyectos de Seguridad de la Información.

B)Poseer certificacion o cursos formales relativos a Seguridad de la Información (CISM, CISSP u otro relacionado)

C)Responsabilidades y tareas principales:

1. Realizar seguimiento/monitoreo a la implementación de un SGSI.
2. QA técnico SGSI. Ejercer como contraparte técnica del proyecto de Seguridad de la Información y QA a los procedimientos de TI asociados al SGSI.
3. Implementar los compromisos de auditoría que surjan al SGSI.
4. Levantar y documentar procedimientos de operación asociados al SGSI.
5. Identificar riesgos asociados al proyecto que puedan afectar el cumplimiento de sus objetivos de costo tiempo y/o calidad.

&&&&&&&&&&&&&&

----------

*27-abril-2013 >>> Oferta Laboral Analista de seguridad y Analista Riesgos

*25-marzo-2013 >>> Oferta Laboral Ingeniero de Procesos http://goo.gl/BcvSQ

*18-marzo-2013 >>> Oferta Laboral Oficial de Seguridad... http://goo.gl/32qYN

*11-marzo-2013 >>> Oferta Laboral PPQA...(disponibilidad inmedita) http://goo.gl/BM0Si

= Documentos =

== OWASP LATAMTOUR 2014 ==

*Bienvenida, Carlos Allendes [https://www.owasp.org/images/7/74/2014-abril-1_Bienvenida.pdf descargar]
*Saludos OWASP GLOBAL, Fabio Cerullo [https://www.owasp.org/images/d/da/2014-abril-2_OWASPquovadis.pdf descargar]
*Innovación y emprendimiento TI, Dr. Jaime Soto M., Presidente ACTI CHILE. [https://www.owasp.org/images/f/ff/2014-abril-3_Innovaci%C3%B3n_y_emprendimiento.pdf descargar]
*Banca Móvil: Un análisis de la seguridad, Boris Murillo ( CHILE). [https://www.owasp.org/images/6/68/2014-abril-2_Banca_movil3.pdf descargar]
*Presente y Futuro de Seguridad de Aplicaciones, Fabio Cerullo (IRLANDA). [https://www.owasp.org/images/2/2f/2014-abril-4_PteFuturoSeguridadapp.pdf descargar]
*Atacando y Apagando una red completa con un solo computador, Manuel Moreno (CHILE). [*pendiente*]
*Sismos: ¿Será el único riesgo a considerar en Infraestructura Crítica y Sistemas de Control Industrial?, Mateo Martinez (URUGUAY). [*pendiente*]
*Ciberseguridad Industrial. Estado actual y próximos desafíos. Carlos Jaureche (CHILE). [https://www.owasp.org/images/0/05/2014-abril-7_Ciberseguridad_Industrial_v2x%281%29.pdf descargar]

== OWASP LATAMTOUR 2013 ==

*¿Cómo construir un modelo de desarrollo seguro (Mateo Martinez - URUGUAY). [https://www.owasp.org/images/4/49/2013-1_C%C3%B3mo_construir_un_modelo_de_desarrollo_seguro_-_Mateo_Martinez_-_URUGUAY_-.pdf descargar]

*¿Su sitio web propaga malware? Como detectar y prevenir (Pablo Ramos - ARGENTINA). [https://www.owasp.org/images/e/e3/2013-2_Su_sitio_web_propaga_malware_Como_detectar_y_prevenir_-_Pablo_Ramos_-_ARGENTINA_-.pdf descargar]

*ZAP OWASP - A Real ZAP Story - Mateo Martínez v0.1. [https://www.owasp.org/images/8/86/2013-3_ZAP_OWASP_-_A_Real_ZAP_Story_-_Mateo_Mart%C3%ADnez_v0.1.pdf descargar]

*CAPTCHA Hacking: Técnicas y herramientas que vulneran sitios de la banca y comercio electrónico (Ricardo Supo - PERU). [https://www.owasp.org/images/2/2d/2013-4_CAPTCHA_Hacking_T%C3%A9cnicas_y_herramientas_que_vulneran_sitios_de_la_banca_y_comercio_electr%C3%B3nico_-_Ricardo_Supo_-_PERU_-.pdf descargar]

*OWASP-BWA Hacking the Web, como aprender y practicar sin terminar en la cárcel. (Felipe Sanchez - CHILE) [https://www.owasp.org/images/7/71/2013-5_OWASP-BWA_Hacking_the_Web%2C_como_aprender_y_practicar_sin_terminar_en_la_c%C3%A1rcel._-_Felipe_Sanchez_-_CHILE_-.pdf descargar]

== OWASP LATAMTOUR 2012 ==

*OWASP_LatamTour_bienvenida. [https://www.owasp.org/images/6/63/01_OWASP_LatamTur2012_Bienvenida.pdf descargar]

*Necesitas implantar PCI,¿Te dijeron qué hacer?. [https://www.owasp.org/images/b/b2/02_OWASP_LatamTur2012_A.Bedini.pdf descargar]

*INGENIERÍA SOCIAL: HACKING PSICOLÓGICO [https://www.owasp.org/images/5/57/03_OWASP_LatamTur2012_G.Izunza.pdf descargar]

*Seguridad en Bases de Datos [https://www.owasp.org/images/7/7a/04_OWASP_LatamTur2012_M.Mart%C3%ADnez.pdf descargar]

*Desarrollo Seguro usando OWASP [https://www.owasp.org/images/3/34/05_OWASP_LatamTur2012_F.Cerullo.pdf descargar]

== OPEN SAMM ==

*OPEN SAMM traducido al español. [http://www.opensamm.org/downloads/SAMM-1.0-es_MX.pdf descargar]

== Owasp Top 10 ==

*Owasp Top 10 traducido al español. [https://www.owasp.org/images/2/2d/OWASP_Top_10_-_2010_FINAL_%28spanish%29.pdf descargar]

== OWASP Secure Coding Practices ==

*OWASP Secure Coding Practices traducido al español. [http://www.owasp.org/images/c/c8/OWASP_SCP_Quick_Reference_Guide_SPA.doc descargar]

== OWASP SCP Quick Reference Guide SPA ==

*OWASP SCP Quick Reference Guide SPA traducido al español. [https://www.owasp.org/images/a/aa/OWASP_SCP_Quick_Reference_Guide_SPA.pdf descargar]

== Videos ==
==OWASP [https://www.owasp.org/index.php/OWASP_Appsec_Tutorial_Series AppSec Tutorial Project] ==
== Episode 1 ==
{{#ev:youtube|CDbWvEwBBxo}}
== Episode 2 ==
{{#ev:youtube|pypTYPaU7mM}}
== Episode 3 ==
{{#ev:youtube|_Z9RQSnf8-g}}

__NOTOC__ <headertabs />

[[Category:OWASP_Document]] [[Category:OWASP_Download]] [[Category:OWASP_Release_Quality_Document]]
[[Category:South_America]] [[Category:Latin_America]] [[Category:OWASP_Chapter]]

LatamTour2015

2015-03-18T18:12:18Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ cambia tbd a "por definir"

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes Droguett [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes Droguett [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

[https://www.owasp.org/index.php/Chile El Capítulo Chileno de OWASP], tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de [http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicada a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

 
[https://www.regonline.com/owasplatamtour15chile'''HAGA CLICK AQUI PARA REGISTRARSE''']
 
Para asistentes registrados se sortean 5 membresías, que permiten acceder gratis (o con descuento preferente) a eventos y talleres OWASP durante 12 meses.
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Droguett Chapter Leader OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug Bounty, programs reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Freddy Grey [http://www.0rnitorrinco.cl'''www.0rnitorrinco.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico WIFI de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. [http://www.wifense.com'''www.wifense.com''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde Iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes Droguett [http://www.qualityfactory.cl'''www.QualityFactory.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. [http://inzafe.cl'''www.inzafe.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales de dominio y escalar privilegios hasta obtener un acceso de administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | HTTPS: Usted, úselo bien.
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristián Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS? Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="6" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir
| valign="middle" bgcolor="#EEEEEE" align="left" | Por Definir

|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>16</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | ''' TBD '''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 09:00 am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''Universidad Tecnológica del Peru - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 9:30 am
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 am
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:30 am
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:30 am
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:30
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-17T19:38:53Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ cambia todo el texto a español

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''HAGA CLICK AQUI PARA REGISTRARSE''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug Bounty, programs reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Freddy Grey [http://www.0rnitorrinco.cl'''www.0rnitorrinco.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico WIFI de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. [http://www.wifense.com'''www.wifense.com''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde Iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes D. [http://http://www.qualityfactory.cl'''www.QualityFactory.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. [http://www.inzafe.cl'''www.inzafe.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales de dominio y escalar privilegios hasta obtener un acceso de administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SSL Instalado... ¿estamos realmente seguros?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristin Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS? Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="6" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD

|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-17T19:20:32Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ Correción faltas de ortografía

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''REGISTRATION IS NOW OPEN''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug Bounty, programs reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Freddy Grey [http://www.0rnitorrinco.cl'''www.0rnitorrinco.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico WIFI de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. [http://www.wifense.com'''www.wifense.com''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde Iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes D. [http://http://www.qualityfactory.cl'''www.QualityFactory.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. [http://www.inzafe.cl'''www.inzafe.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales de dominio y escalar privilegios hasta obtener un acceso de administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SSL Instalado... ¿estamos realmente seguros?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristin Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS? Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="6" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD

|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-17T15:06:22Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ Corrige header tabla talleres

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''REGISTARTION IS NOW OPEN''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug bounty y programas reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Fredy Grey [http://www.0rnitorrinco.cl'''www.0rnitorrinco.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico de wifi de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. [http://www.wifense.com'''www.wifense.com''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes D. [http://http://www.qualityfactory.cl'''www.QualityFactory.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Técnico y Económico para maximizar el retorno de la inversión en hacking ético, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. [http://www.inzafe.cl'''www.inzafe.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales, de dominio y escalar privilegios hasta obtener un administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SSL Instalado... ¿Estamos realmente seguros?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristin Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS. Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="6" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD

|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-17T14:35:48Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ Agrega calendario tentativo de talleres

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''REGISTARTION IS NOW OPEN''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug bounty y programas reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Fredy Grey [http://www.0rnitorrinco.cl'''www.0rnitorrinco.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico de wifi de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. [http://www.wifense.com'''www.wifense.com''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes D. [http://http://www.qualityfactory.cl'''www.QualityFactory.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Técnico y Económico para maximizar el retorno de la inversión en hacking ético, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. [http://www.inzafe.cl'''www.inzafe.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales, de dominio y escalar privilegios hasta obtener un administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SSL Instalado... ¿Estamos realmente seguros?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristin Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS. Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
| style="width:30%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD
| valign="middle" bgcolor="#EEEEEE" align="left" | TBD

|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-17T14:18:41Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ Agrega links a webs mencionadas.

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''REGISTARTION IS NOW OPEN''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug bounty y programas reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Fredy Grey [http://www.0rnitorrinco.cl'''www.0rnitorrinco.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico de wifi de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. [http://www.wifense.com'''www.wifense.com''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes D. [http://http://www.qualityfactory.cl'''www.QualityFactory.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Técnico y Económico para maximizar el retorno de la inversión en hacking ético, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. [http://www.inzafe.cl'''www.inzafe.cl''']
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales, de dominio y escalar privilegios hasta obtener un administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SSL Instalado... ¿Estamos realmente seguros?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristin Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS. Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | ** Sin Talleres en CHILE **
|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-17T14:04:44Z

Jonathan Fernández: /* Santiago: April, 8th-9th 2015 */ Agrega ponentes a listado de conferencias

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''REGISTARTION IS NOW OPEN''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug bounty y programas reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Ormeño y Fredy Grey www.Ornitorrinco.cl
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:45 - 11:05
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:05 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico de wifi de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. www.wifense.com
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM. Donde iniciar?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes D. www.QualityFactory.cl
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Técnico y Económico para maximizar el retorno de la inversión en hacking ético, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. www.inzafe.cl
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales, de dominio y escalar privilegios hasta obtener un administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SSL Instalado... ¿Estamos realmente seguros?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristin Rojas, CLCERT Universidad de Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Que riesgos acechan, aunque tengamos instalado SSL/TLS. Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:05 - 16:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 - 17:25
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | ** Sin Talleres en CHILE **
|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo , Dublin Irlanda</td>
<td bgcolor="#CED7EF">Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

LatamTour2015

2015-03-16T12:33:07Z

Jonathan Fernández: Se agrega tabla con información de owasp latam tour 2015

__NOTOC__

[[Image:Banner_latam_2015.jpg ‎|750px|link=https://www.owasp.org/index.php/LatamTour2015]]

=WELCOME=

== '''Schedule''' ==

* Santiago, '''Chile''': April, 8th-9th 2015
* Patagonia, '''Argentina''': April, 10th-11th 2015
* Bucaramanga, '''Colombia''': April, 14th 2015
* Montevideo, '''Uruguay''': April, 15th-16th 2015
* Lima, '''Peru''': April, 17th-18th 2015
* Santa Cruz, '''Bolivia''': April 17th -18th 2015
* San Jose, '''Costa Rica''': April, 21st 2015
* Guatemala, '''Guatemala''': April, 21st-22nd 2015
* Buenos Aires, '''Argentina''': April, 24th 2015
* Caracas, '''Venezuela''': April, 23rd 2015
 
 

'''REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN'''
 
 

== '''Latam Tour Objective''' ==

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
 
 

=='''Who Should Attend the Latam Tour?'''==

*Application Developers
*Application Testers and Quality Assurance
*Application Project Management and Staff
*Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
*Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
*Security Managers and Staff
*Executives, Managers, and Staff Responsible for IT Security Governance
*IT Professionals Interesting in Improving IT Security
*Anyone interested in learning about or promoting Web Application Security 
 
 
== '''Become an OWASP Member''' ==

As part of the OWASP Latam Tour, you could '''become an OWASP Member by ONLY paying 20 U$D'''. Show your support and become an OWASP member today!

[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]] [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
 
 

== '''Questions''' ==

*If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org
 
 

== '''Social Media''' ==

'''[http://twitter.com/search?q=%23LATAMTOUR #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)

'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])''' <twitter>34534108</twitter>

= CALL FOR PAPERS & TRAININGS =

== '''Do you want to give a talk or a training session in Latin America?''' ==
 

'''Please send your proposals to the corresponding chapter leader before February 1st 2015:'''
 
 

* '''Argentina''' (Buenos Aires): Martin Tartarelli via [https://docs.google.com/forms/d/1ncVFYKsBv6aUsf3WBI657yRHUQLkazjkT9VMu4Vdp9I/viewform '''this Google form''']
* '''Argentina''' (Patagonia): Gaston Toth [gaston.toth@owasp.org]
* '''Colombia''': Diego Ademir Duarte [dadhemir@owasp.org]
* '''Costa Rica''': Michael Hidalgo [michael.hidalgo@owasp.org]
* '''Chile''': Carlos Allendes [carlos.allendes@owasp.org]
* '''Guatemala''': Pablo Barrera [pbarrera@gmail.com]
* '''Peru'''(Lima) : John Vargas [john.vargas@owasp.org] vía [https://docs.google.com/forms/d/1HJAwdnCxhnDjxdEOrHVBaewrkQncIB2uxHCzxEtxwug '''this Google form''']
* '''Uruguay''': Mateo Martinez [mateo.martinez@owasp.org]
* '''Venezuela''': Edgar Salazar [edgar.salazar@owasp.org]
 

''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].

=TEAM=

'''Chapter Leaders'''

* Bucaramanga, Colombia: Diego Ademir Duarte [dadhemir@owasp.org]
* Santiago, Chile: Carlos Allendes [carlos.allendes@owasp.org]
* Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
* San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
* Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
* Caracas, Venezuela: Edgar Salazar [edgar.salazar@owasp.org]
* Buenos Aires, Argentina: Martin Tartarelli [martin.tartarelli@gmail.com]
* Patagonia, Argentina: Gaston Toth [gaston.toth@owasp.org]
* Lima, Peru: John Vargas [john.vargas@owasp.org]

'''Operations'''

*[[User:Fabio.e.cerullo|Fabio Cerullo]], 
* Andrea Villar
* Kate Hartmann
* [https://www.owasp.org/index.php/User:Kelly_Santalucia Kelly Santalucia]

=PATAGONIA=

=='''Patagonia: April, 10th-11th 2015'''==

===Registrarse===
Los interesados en asistir al evento deben registrarse en: 
[https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia] 

===Agenda ===
'''Viernes 10 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Conferencia
! width="150" align="center" | Expositor

|-
| 09:00 - 10:00
| Acreditacion
|
|-
| 10:00 - 10:15
| Bienvenida e intoduccion a OWASP
|
|-
| 10:20 - 11:00
| [https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]
| [https://www.linkedin.com/in/ariancho Andrés Riancho]
|-
| 11:00 - 11:30
| Pausa para café
|
|-
| 11:30 - 12:00
| Aspectos Legales de la Seguridad informática 
| Marcelo Campetella
|-
| 12:00 - 12:30
| El mercado del Malware en las Apps de los Store para Android
| Claudio Caracciolo
|-
| 12:30 - 14:00
| Pausa para almuerzo
|
|-
| 14:00 - 14:40
| Mobile Apps and how to Pentest them
| Gustavo Sorondo
|-
| 14:40 - 15:10
| CIOs vs CISOs: OWASP al rescate
| Mauro Graziosi
|-
| 15:10 - 15:40
| Pausa para café
|
|-
| 15:40 - 16:20
| Certificate Pinning: ¿tenemos el c...ertificado roto?
| Cristian Borghello
|-
| 16:20 - 16:30
| Agradecimientos y cierre
|
|}

'''Sabado 11 de abril''' 
{| class="wikitable"
|-
! width="100" align="center" | Hora
! width="450" align="center" | Entrenamiento
! width="150" align="center" | Expositor

|-
| 08:00 - 12:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)
| Cristian Borghello
|-
| 12:00 - 13:00
| Pausa para almuerzo
|
|-
| 13:00 - 17:00
| Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)
| Cristian Borghello
|}

===¿Dónde?===
Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén 
[[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]

===Afiche para difusión===
[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]

===Patrocinio===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta no duden en escribir a [mailto:gaston.toth@owasp.org Gaston Toth] o a [mailto:diego.dinardo@patagoniasec.com.ar Diego Di Nardo].
 

=BUENOS AIRES=

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

=='''Inscripcion'''==

Recuerden que es necesario [https://www.regonline.com/owasplatamtour15argentina '''inscribirse'''] para asistir. La registración es '''completamente gratis''' y es unicamente utilizada para verificar su identidad en la entrada de la Universidad.

== '''Fecha y lugar'''==

24 Abril 2015 - 9am (puntual!) 
[http://www.udemm.edu.ar/ Universidad de la Marina Mercante] 
[https://www.google.com.ar/maps/place/Av+Rivadavia+2258,+Buenos+Aires,+Ciudad+Aut%C3%B3noma+de+Buenos+Aires/@-34.6096561,-58.3984517,17z/data=!3m1!4b1!4m2!3m1!1s0x95bccae91dc7f349:0x3177aaca9808e637 Av. Rivadavia 2258, Ciudad Autonoma de Buenos Aires] 

== '''Charlas'''==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f; color:#FFF;">
<td>Hora</td>
<td>Titulo</td>
<td>Orador</td>
</tr>
<tr>
<td width="100">9:10</td>
<td width="491">Introducción a OWASP</td>
<td width="200">Fabio Cerullo</td>
</tr>
<tr>
<td width="100">9:35</td>
<td width="491">Steering a Bullet Train</td>
<td width="200">Santiago Kantorowicz</td>
</tr>
<tr>
<td width="100">10:25</td>
<td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
<td width="200">Mariano M. del Rio</td>
</tr>
<tr>
<td width="100">11:20</td>
<td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
<td width="200">Fernando Catoira</td>
</tr>
<tr>
<td width="100">11:45</td>
<td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
<td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
</tr>
<tr>
<td width="100">13:55</td>
<td width="491">Threat not found!</td>
<td width="200">Sheila Berta</td>
</tr>
<tr>
<td width="100">14:20</td>
<td width="491">Mobile Application Security</td>
<td width="200">Puky Sorondo</td>
</tr>
<tr>
<td width="100">15:40</td>
<td width="491">HP Sponsor talk</td>
<td width="200">TBD</td>
</tr>
<tr>
<td width="100">16:05</td>
<td width="491">Web Security for Bitcoin Services</td>
<td width="200">Juliano Rizzo</td>
</tr>
</table>

=CHILE=

=='''Santiago: April, 8th-9th 2015'''==

El Capítulo Chileno de OWASP, tiene el agrado de invitar a la conferencia LatamTour2015, con el auspicio de DUOC-UC sede Alonso Ovalle Nro.1586 (Metro Moneda).

OWASP es una organización mundial sin fines de lucro dedicado a identificar y combatir las causas que hacen inseguro el software. Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.

[http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC] 
Alonso Ovalle Nro.1586 
Santiago de Chile 
 
[https://www.regonline.com/owasplatamtour15chile'''REGISTARTION IS NOW OPEN''']
 
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | '''DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 09:00 - 09:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 10:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bienvenida y Presentación del Evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | DUOC-UC y OWASP-Chile
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Andrés Del Alcázar Cavallo. Director de Carrera DUOC-UC.
Carlos Allendes Chapter Leader in OWASP Chile.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 - 10:45
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Bug bounty y programas reload
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 10:50 - 11:10
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:15 - 12:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico de wifi de smartphones
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:05 - 13:00
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Planificar la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 13:00 - 14:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:30 - 15:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Como ganar acceso a credenciales locales, de dominio y escalar privilegios hasta obtener un administrador de dominio.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:20 - 16:05
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 18:10 - 18:30
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
|}
 
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Jueves 9 de Abril)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 9 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | ** Sin Talleres en CHILE **
|}
 

=COLOMBIA=

== '''Bucaramanga: April, 14th 2015''' ==

[http://www.upb.edu.co/bucaramanga Universidad Pontifica Bolivariana] 
Seccional Bucaramanga 
Autopista Piedecuesta Kilometro 7 
Bloque K - 605 
[http://goo.gl/EwBpTu'''Mapa :: Ubicación del evento''']
 
[[File:Owasp_upb_2015.jpg|link=https://www.google.com/maps/place/Universidad+Pontificia+Bolivariana+Seccional+Bucaramanga/@7.0389574,-73.071732,14z/data=!4m2!3m1!1s0x8e6840b36653b9c5:0x4dcdbc55842151df]]
 
 
===REGISTRO===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. 
[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
 
 

===CONFERENCIAS===

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 7:30 a.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">8:00</td>
<td width="212" bgcolor="#CED7EF">Diego Ademir Duarte Santana</td>
<td width="482" bgcolor="#CED7EF">OWASP ASVS 2.0 Web Application Standard</td>
</tr>
<tr>
<td style="text-align: center">9:00</td>
<td>Jhon César Arango Serna</td>
<td>IPv6 Ventaja o Amenaza</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00</td>
<td bgcolor="#CED7EF">Hugo Armando Rodriguez Vera</td>
<td bgcolor="#CED7EF">Protección de Datos Personales, infracción y consecuencias</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">11:00</td>
<td bgcolor="#FFFFFF">MundoHacker</td>
<td bgcolor="#FFFFFF">Ciberespionaje y Cibercrimen as a Service</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Lunch</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">14:00</td>
<td bgcolor="#CED7EF">German Alonso Suárez Guerrero</td>
<td bgcolor="#CED7EF">OWASP Proactive Controls</td>
</tr>
<tr>
<td style="text-align: center">15:00</td>
<td>Ronald Escalona</td>
<td>Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">16:00</td>
<td bgcolor="#CED7EF">Javier Orlando Mantilla P</td>
<td bgcolor="#CED7EF">Seguridad en desarrollo de aplicaciones web usando Apache Tomee</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Finish Event</td>
</tr>
</table>
 
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
Se contará con transmisión vía streaming para las personas ubicadas fuera de la ciudad. 
 

===PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf oportunidades de patrocinio]
 
Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
 

=BOLIVIA=

[[File:Santa.jpg]]
 
 
 
Lugar: Universidad NUR
 
Dirección: Av. Banzer, Victorino Rivero 100
 
Santa Cruz de la Sierra, Bolivia
 
Fecha: 17 y 18 de abril del 2015
 
 
[[File:Mapa.jpg]]

[https://www.regonline.com/owasplatamtour15bolivia'''REGISTARTION IS NOW OPEN''']
 
 
 

== LISTADO DE SPEAKERS ==

<table width="761" border="1" cellpadding="0" cellspacing="0" >
<tr style="background-color: #30608f;
color:#FFF;">
<td>Nro</td>
<td>Nombre</td>
<td>Ciudad</td>
<td>Tema</td>
</tr>
<tr>
<td width="25">1</td>
<td width="200">Alvaro Machaca Tola</td>
<td width="187">La Paz ,Bolivia</td>
<td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
</tr>
<tr>
<td>2</td>
<td>Deyvi Bustamante Perez</td>
<td>Sucre , Bolivia</td>
<td>Exploit development</td>
</tr>
<tr>
<td>3</td>
<td>Walter Camama Menacho</td>
<td>Trinidad, Bolivia</td>
<td>MiTM a nivel de browser con beef y metasploit</td>
</tr>
<tr>
<td>4</td>
<td>Leonardo Camilo Quenta Alarcon</td>
<td>La Paz, Bolivia</td>
<td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
</tr>
<tr>
<td>5</td>
<td>Hernán Marcelo Leytón Balderrama</td>
<td>Potosí, Bolivia</td>
<td>Seguridad en los Satélites de Comunicación</td>
</tr>
<tr>
<td>6</td>
<td>Jaime Iván Mendoza Ribera</td>
<td>Santa Cruz, Bolivia</td>
<td>Análisis de vulnerabilidades web</td>
</tr>
<tr>
<td>7</td>
<td>Juan Pablo Barriga Sapiencia</td>
<td>Sucre , Bolivia</td>
<td>Riesgos en TI</td>
</tr>
<tr>
<td>8</td>
<td>Richard Villca Apaza</td>
<td>La Paz, Bolivia</td>
<td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
</tr>
<tr>
<td>9</td>
<td>Alex Villegas y Roller Ibanez</td>
<td>Cochabamba , Bolivia</td>
<td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
</tr>
<tr>
<td>10</td>
<td>Daniel Torres Sandi</td>
<td>Sucre , Bolivia</td>
<td>Headers seguros en HTTP</td>
</tr>
<tr>
<td>11</td>
<td>Gonzalo Nina Mamani</td>
<td>Cochabamba , Bolivia</td>
<td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
</tr>
<tr>
<td>12</td>
<td>Cristhian Lima Saravia</td>
<td>Cochabamba, Bolivia</td>
<td>Framework Pleni</td>
</tr>
<tr>
<td>13</td>
<td>Elvin Vidal Mollinedo Mencia</td>
<td>Santa Cruz de la Sierra, Bolivia</td>
<td>Los 7 pecados de un desarrollador Web</td>
</tr>
<tr>
<td>14</td>
<td>Erick Calderon Mostajo</td>
<td>La Paz, Bolivia</td>
<td>Herramientas de Aprendizaje OWASP.</td>
</tr>
<tr>
<td>15</td>
<td>Dennis Ariel Ruiz Vasquez</td>
<td>La Paz , Bolivia</td>
<td>Whitehat vs Blackhat</td>
</tr>
<tr>
<td>16</td>
<td>Cesar Roberto Cuenca Díaz</td>
<td>La Paz, Bolivia</td>
<td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
</tr>
<tr>
<td>17</td>
<td>Juan Alberto Fajardo Canaza</td>
<td>Potosí, Bolivia</td>
<td>WAF Testing Framework</td>
</tr>
<tr>
<td>18</td>
<td>Gabriel Labrada Hernandez</td>
<td>Mexico</td>
<td>Seguridad en Hardware y los servicios en la nube</td>
</tr>
<tr>
<td>19</td>
<td>Jaime Andres Restrepo Gomez</td>
<td>Colombia</td>
<td>Hackeando carros en Latinoamérica</td>
</tr>
</table>

=COSTA RICA=
== '''San Jose: April, 21st 2015''' ==

El evento se va a llevar a cabo en el auditorio de la Ciudad de la Investigación de la Universidad de Costa Rica. [http://goo.gl/Y64lZG'''Ver Dirección exacta''']

[[File:Mapa-ucr-auditorio.png|800px]]

 

=== REGISTRO ===
Recuerde que el ingreso al evento es totalmente gratuito, sólo debe registrarse previamente. '''El comprobante de registro será solicitado en el momento de ingresar en el auditorio'''.
[https://www.regonline.com/owasplatamtour15costarica'''Pulse aquí para registrarse en el evento.''']
 

=== CONFERENCIAS-LISTADO DE EXPOSITORES===

'''Martes 21 de Abril'''
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Recepción y Registro De 7:30 am a 8:00 am</td>
</tr>
<tr>
<td width="150" bgcolor="#CED7EF" style="text-align: center">8:00 am a 8:10 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Costa Rica & UCR</td>
<td width="500" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">8:10-9:00 am</td>
<td bgcolor="#CED7EF">Fabio Cerullo, Dublin Irlanda</td>
<td bgcolor="#CED7EF">Charla: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? </td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">09:00-09:50 am</td>
<td bgcolor="#CED7EF"> Eduardo Rojas</td>
<td bgcolor="#CED7EF">Bloques de construcción en la implementación estratégica del software seguro con SAMM</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">09:50-10:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:10-11:00 am</td>
<td bgcolor="#CED7EF">Mauricio Oviedo</td>
<td bgcolor="#CED7EF">Manejo Seguro del DNS</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:00-11:50 am</td>
<td bgcolor="#CED7EF">Walter Montes</td>
<td bgcolor="#CED7EF">Buenas prácticas para manejo de autenticación y sesión</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">11:50-1:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:20-2:10 pm</td>
<td bgcolor="#CED7EF">Randall Barnett</td>
<td bgcolor="#CED7EF">Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-3:05 pm</td>
<td bgcolor="#CED7EF"> Mario Robles</td>
<td bgcolor="#CED7EF"> Web Application Penetration Testing</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">3:05-3:25 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
<td bgcolor="#CED7EF">Carlos Champin </td>
<td bgcolor="#CED7EF">Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-5:00 pm</td>
<td bgcolor="#CED7EF">Bertin Bervis</td>
<td bgcolor="#CED7EF">MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>
 
=== PATROCINIO===
Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
Cualquier consulta pueden contactar a [mailto:michael.hidalgo@owasp.org Michael Hidalgo].

=GUATEMALA=

== '''Ciudad de Guatemala: April, 21st-22nd 2015''' ==
===CONFERENCIAS===
Día 1
Abril 21
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
<td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
<td width="482" bgcolor="#CED7EF">OWASP Tools</td>
</tr>
<tr>
<td style="text-align: center">3:00</td>
<td>Pablo Barrera</td>
<td>La verdad sobre los ataques de denegación de servicio</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:30</td>
<td bgcolor="#CED7EF">Oscar Rodas y Marco To</td>
<td bgcolor="#CED7EF">Avances en investigación sobre seguridad informática</td>
</tr>
<tr>
<td bgcolor="#FFFFFF" style="text-align: center">5:15</td>
<td bgcolor="#FFFFFF">Elder Guerra</td>
<td bgcolor="#FFFFFF">Un verdadero análisis de riesgos</td>
</tr>
</table>
 
Día 2
Abril 22
 
 
<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Register from 1:30 p.m.</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">2:00 PM Salon 1</td>
<td width="212" bgcolor="#CED7EF">Luis Cordon</td>
<td width="482" bgcolor="#CED7EF">Web Pentesting</td>
</tr>
<tr>
<td style="text-align: center">2:00 PM Salon 2</td>
<td>Pablo Barrera</td>
<td>Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene</td>
</tr>
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:00PM</td>
<td bgcolor="#CED7EF">Concurso de Ethical Hacking</td>
</tr>
</table>
Tendremos algunas otras sorpresas más relacionadas con SEGURIDAD INFORMÁTICA Y CIBERSEGURIDAD !!!!
 
 
 
 

[http://www.galileo.edu/ Universidad Galileo] 
4A Calle 7a. Avenida, calle Dr. Eduardo Suger Cofiño, 
Ciudad de Guatemala 01010 
 
[https://www.regonline.com/owasplatamtour15guatemala'''REGISTRATION IS NOW OPEN''']
 
 
 

=PERU=

== '''Lima: April, 17th-18th 2015''' ==
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2" | '''TALLERES Y CONFERENCIAS'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" |
== '''OWASP Latam Tour - Lima 2015''' ==

'''Viernes 17 de Abril''' ''(Talleres)'' '''Sábado 18 de Abril''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2" | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.

*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.

*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background: #4B0082;" colspan="2" | '''LIMA PERÚ'''
|-
| align="center" style="background:#4B0082;" colspan="2" | '''TALLERES (Viernes 17)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. 
'''Duracion:''' 8 horas 
'''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General). 
'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com 
'''Link de Registro''': [TBD] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 1'''
|-
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''De 0 a Ninja con Metasploit'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
De 0 a Ninja DragonJAR

Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.

Duracion: 1 día (8 horas)
====De 0 a Ninja con Metasploit====
*Introducción a Metasploit
*Introducción a la linea de comandos de Metasploit
*Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
*Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
*Post-Explotación, ya tengo shell … ¿ahora que hago?
*Trabajando con Meterpreter
*Trabajo colaborativo usando Armitage/Cobalt Strike
*Generando el informe ¿Alguna tool que pueda ayudarme?

 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [Registrese aquí!] ''' 
|-
| align="center" style="background: #4B0082;" colspan="2" | '''TALLER 2'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
'''Format:'''

It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe lab environment.

'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.

'''Duration:''' 1 day (8 hours)

'''Deliverables:'''

- Printed Materials
- OWASP Live CD including tools used.
- Certificate of Participation (CPE Points)

==== INTRODUCTION TO WEB APPLICATION SECURITY ====
The topics covered include:

*Introduction to Web Application Security
*Technology used in Web Applications
*Critical Areas in Web Applications
**Injection 
**Cross Site Scripting (XSS) 
**Broken Authentication and Session Management 
**Insecure Direct Object References 
**Cross Site Request Forgery 
**Security Misconfiguration 
**Insecure Cryptographic Storage 
**Failure to restrict URL Access 
**Insufficient Transport Layer Protection 
**Unvalidated Redirects and Forwards 
*Secure Software Development Lifecycle (SSDLC)
 
'''Perﬁl del Trainer : '''

'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals. 
As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2. 

* '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

* '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).

* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com

* '''Link de Registro''': [https://www.regonline.com/Register/Checkin.aspx?EventID=1492427 Registrese aquí!] ''' 
|-
|}
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | '''CONFERENCIAS (Sábado 18)'''
|-
| style="width:20%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
| style="width:80%" valign="middle" bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
| valign="middle" bgcolor="#EEEEEE" align="left" | '''TBD'''
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : 
[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
 
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. 
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] 
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
 

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|}

=URUGUAY=

== '''Montevideo: April 15th-16th 2015''' ==
El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

'''¿Dónde?'''

[http://www.ucu.edu.uy/ Universidad Católica del Uruguay] 
Av. 8 de Octubre 2738 
Montevideo 11600 Montevideo, Uruguay. 
Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 

== '''Charlas: Miércoles 15 de abril''' ==

Las charlas serán a partir de las 18:00hs.

{| class="wikitable"
!colspan="3"| Charlas aceptadas
|-
|Christian Borghello
|Certificate Pinning: ¿tenemos el c...ertificado roto? 
|
|-
|Edgar Salazar
|Inseguridad en Aplicaciones Móviles
|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
|-
|Carlos Eduardo Santiago
|(IN)secure Development
|Forget Injection and XSS
This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
|-
|Ricardo Supo Picón
|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
|}
[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']

== '''Trainings: Jueves 16 de abril''' ==

=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===

'''Instructor:''' Christian Borghello

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===

'''Instructor:''' Mauricio Campiglia

¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.

'''Detalles''': 

Entrenamiento mayormente práctico de creación básica de exploits para
sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
programas de ejemplo vulnerables a propósito.

'''Conocimientos obtenidos''': 

Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.

[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']

=VENEZUELA=

== '''Caracas: April, 23rd 2015''' ==
[[File:bwoltv.png| center |bwoltv.png ]]
 

== Registro ==
El registro es totalmente gratis, nos complacería mucho que nos acompañaras este día.

Te esperamos!!!

[https://www.regonline.com/owasplatamtour15venezuela'''REGISTRATE AQUI''']
 
 

== UBICACIÓN ==

[http://www.ucv.ve/ Universidad Central de Venezuela] 
Facultad de Ciencias 
Auditórium Tobías Lasser 
Paseo Los Ilustres Urb. Valle Abajo. 
1040 Caracas 
 

[[File:UbicacionLatamCaracas.png]]

== LISTADO DE SPEAKERS ==

<table width="804" border="0">
<tr>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Registro 8:30 am</td>
</tr>
<tr>
<td width="96" bgcolor="#CED7EF" style="text-align: center">9:00 am</td>
<td width="212" bgcolor="#CED7EF">OWASP Venezuela & UCV</td>
<td width="482" bgcolor="#CED7EF">Palabras de Bienvenida</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">9:15-9:55 am</td>
<td bgcolor="#CED7EF"> Jair Garcia</td>
<td bgcolor="#CED7EF" >Hacking Etico: Cacería de Vulnerabilidades</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">10:00-9:35 am</td>
<td bgcolor="#CED7EF"> Randy Ortega</td>
<td bgcolor="#CED7EF">Sessión Hijacking: Peligro en la web</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">10:40-11:10am</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">11:15-11:50 am</td>
<td bgcolor="#CED7EF">Michael Hidalgo (Costa Rica)</td>
<td bgcolor="#CED7EF">Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección</td>
</tr>

<tr>
<td bgcolor="#FBF1D7" style="text-align: center">12:00-1:30 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Almuerzo Libre</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">1:35-2:10 pm</td>
<td bgcolor="#CED7EF">Josmell Chavarri</td>
<td bgcolor="#CED7EF">Conociendo al Enemigo: Honeypots</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">2:15-2:40 pm</td>
<td bgcolor="#CED7EF" > Rodrigo Bravo y Eliezer Romero</td>
<td bgcolor="#CED7EF" > Programación Segura en Python</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">2:45-3:20 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Coffee Break</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">3:35-4:10 pm</td>
<td bgcolor="#CED7EF">Maximiliano Anlonzo (Uruguay) </td>
<td bgcolor="#CED7EF">Peligro: software en construcción</td>
</tr>
<tr>
<td bgcolor="#CED7EF" style="text-align: center">4:15-4:40 pm</td>
<td bgcolor="#CED7EF">Carlos Suárez</td>
<td bgcolor="#CED7EF">Beef como framework de explotación xss</td>
</tr>
<tr>
<td bgcolor="#FBF1D7" style="text-align: center">4:45-5:00 pm</td>
<td colspan="3" bgcolor="#FBF1D7" style="text-align: center">Palabras de cierre</td>
</tr>
</table>

=SPONSORS=

==We are looking for Sponsors for the Latam Tour 2015==
 

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
 
 

* ''' Sponsorship benefits for organizations specializing in IT & Security:'''

** Opportunity to use the latest technological trends for professional training / development
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your business development strategy with leading information from the security industry
** Get networking and headhunting opportunities with world-class specialists and professionals
** Get the chance to interact with high-need discerning users to improve product development
** Increase your image as a professional company through this unique branding opportunity
 
 
* '''Sponsorship benefits for organizations utilizing the internet in their business:'''

** Opportunity to increase the international brand awareness and conduct business networking
** Strengthen your company strategy by learning the latest trends in web software security
** Improve your service development by understanding the latest trends in security issues & risks
** Contribute to information society as a company by developing safe and secure services
** Get the chance to interact with high-need discerning users to improve product development
** Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today! [https://www.owasp.org/images/5/5f/Latam_Tour_2015_Sponsorship_Opportunities.pdf'''SPONSOR OPPORTUNITIES''']
[https://www.owasp.org/images/6/67/Latam_Tour_2015_Oportunidades_de_Patrocinio.pdf '''OPORTUNIDADES DE PATROCINIO''']

<headertabs />

{{:LatamTour2015 Sponsors}}

The Owasp Code Review Top 9

2014-02-05T17:23:10Z

Jonathan Fernández: Undo revision 167442 by Jonathan Fernández (talk)

{{LinkBar
| useprev=PrevLink | prev=The Owasp Orizon Framework | lblprev=
| usemain=MainLink | main=OWASP Code Review Guide Table of Contents | lblmain=Table of Contents
| usenext=NextLink | next=The Owasp Code Review Scoring System | lblnext=
}}
__TOC__

== Preface ==
In this section, we will try to organize the most critical security flaws you can find during a code review in order to have a finite set of categories to evaluate the whole code review process.

== The 9 Flaw Categories ==
In terms of source code security, source code vulnerabilities can be managed in a million ways.

Source code vulnerabilities must reflect Owasp Top 10 recommendations. Applications are made of source code , so, in some way, source code flaws can be re conducted to flaws in application.

The following family of categories are included as a default library in Owasp Orizon Project v1.0 that was released in October 2008.

===The Nine Source Code Flaw Categories===
* Input validation
* Source code design
* Information leakage and improper error handling
* Direct object reference
* Resource usage
* API usage
* Best practices violation
* Weak Session Management
* Using HTTP GET query strings

As you can see 3 categories out of 9 are equivalent to the corresponding Owasp Top 10.

Let's go more in detail, going deeper in describing the source code flaw categories.

=== Input Validation ===
This flaw category is the source code counterpart of the Owasp Top 10 A1 category.

This category contains the follow security flaw families:
Input validation

Input validation
* Cross site scripting
* SQL Injection
* XPATH Injection
* LDAP Injection
* Cross site request forgery
* Buffer overflow
* Format bug

=== Source Code Design ===
Security in source code starts from design, and from the choices made before starting to code.

In the source code design flaw categories, you can find security check families tied to scope and source code organization.

Source code design
* Insecure field scope
* Insecure method scope
* Insecure class modifiers
* Unused external references
* Redundant code

=== Information leakage and improper error handling ===
This category meets the correspondent Owasp Top 10 one. It contains security check families about how source code manage errors, exception, logging and sensitive information.

The following families are present:

Information leakage and improper error handling
* Unhandled exception
* Routine return value usage
* NULL Pointer dereference
* Insecure logging

=== Direct object reference ===
This category is the same as the one stated in the Owasp Top 10 project. It refers to the attacker's capability to interact with application internals supplying an ad hoc crafted parameter.

The families contained in this category are:

Direct object reference
* Direct reference to database data
* Direct reference to filesystem
* Direct reference to memory

=== Resource usage ===
This category is related to all the unsafe ways a source code can request operating system managed resources. Most of the vulnerability families contained here, if exploited, will result in a some kind of denial of service.

Resources can be:
* filesystem objects
* memory
* CPU
* network bandwidth

The families included are:
Resource usage
* Insecure file creation
* Insecure file modifying
* Insecure file deletion
* Race condition
* Memory leak
* Unsafe process creation

=== API usage ===
This section is about APIs provided by the system or by the framework in use that can be used in a malicious way. In this category you can find:
* insecure database calls
* insecure random number creation
* improper memory management calls
* insecure HTTP session handling
* insecure strings manipulation

=== Best practices violation ===
This category is about all miscellaneous security violations that don’t fit in the previous categories. Most, but not all, of these contain warning-only source code best practices.
This category includes:

* insecure memory pointer usage
* NULL pointer dereference
* pointer arithmetic
* variable aliasing
* unsafe variable initialization
* missing comments and source code documentation

=== Weak Session Management ===

* Not invalidating session upon an error occurring
* Not checking for valid sessions upon HTTP request
* Not issuing a new session upon successful authentication
* Passing cookies over non SSL connections (no secure flag)

=== Using HTTP GET query strings ===
Payload data is logged if contained in query strings. This information can be logged in all nodes between client/browser and server. Passing sensitive information using a query string and HTTP GET is a mortal sin. SSL does not even protect you here.

* Passing sensitive data over URL /querystring

{{LinkBar
| useprev=PrevLink | prev=The Owasp Orizon Framework | lblprev=
| usemain=MainLink | main=OWASP Code Review Guide Table of Contents | lblmain=Table of Contents
| usenext=NextLink | next=The Owasp Code Review Scoring System | lblnext=
}}

[[Category:OWASP Code Review Project]]

Owasp Top 10

2014-02-05T17:20:12Z

Jonathan Fernández: enlace a owasp top 10

https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

The Owasp Code Review Top 9

2014-02-05T17:19:42Z

Jonathan Fernández: agrega enlace a owasp top 10 project

{{LinkBar
| useprev=PrevLink | prev=The Owasp Orizon Framework | lblprev=
| usemain=MainLink | main=OWASP Code Review Guide Table of Contents | lblmain=Table of Contents
| usenext=NextLink | next=The Owasp Code Review Scoring System | lblnext=
}}
__TOC__

== Preface ==
In this section, we will try to organize the most critical security flaws you can find during a code review in order to have a finite set of categories to evaluate the whole code review process.

== The 9 Flaw Categories ==
In terms of source code security, source code vulnerabilities can be managed in a million ways.

Source code vulnerabilities must reflect [[Owasp Top 10]] recommendations. Applications are made of source code , so, in some way, source code flaws can be re conducted to flaws in application.

The following family of categories are included as a default library in Owasp Orizon Project v1.0 that was released in October 2008.

===The Nine Source Code Flaw Categories===
* Input validation
* Source code design
* Information leakage and improper error handling
* Direct object reference
* Resource usage
* API usage
* Best practices violation
* Weak Session Management
* Using HTTP GET query strings

As you can see 3 categories out of 9 are equivalent to the corresponding Owasp Top 10.

Let's go more in detail, going deeper in describing the source code flaw categories.

=== Input Validation ===
This flaw category is the source code counterpart of the Owasp Top 10 A1 category.

This category contains the follow security flaw families:
Input validation

Input validation
* Cross site scripting
* SQL Injection
* XPATH Injection
* LDAP Injection
* Cross site request forgery
* Buffer overflow
* Format bug

=== Source Code Design ===
Security in source code starts from design, and from the choices made before starting to code.

In the source code design flaw categories, you can find security check families tied to scope and source code organization.

Source code design
* Insecure field scope
* Insecure method scope
* Insecure class modifiers
* Unused external references
* Redundant code

=== Information leakage and improper error handling ===
This category meets the correspondent Owasp Top 10 one. It contains security check families about how source code manage errors, exception, logging and sensitive information.

The following families are present:

Information leakage and improper error handling
* Unhandled exception
* Routine return value usage
* NULL Pointer dereference
* Insecure logging

=== Direct object reference ===
This category is the same as the one stated in the Owasp Top 10 project. It refers to the attacker's capability to interact with application internals supplying an ad hoc crafted parameter.

The families contained in this category are:

Direct object reference
* Direct reference to database data
* Direct reference to filesystem
* Direct reference to memory

=== Resource usage ===
This category is related to all the unsafe ways a source code can request operating system managed resources. Most of the vulnerability families contained here, if exploited, will result in a some kind of denial of service.

Resources can be:
* filesystem objects
* memory
* CPU
* network bandwidth

The families included are:
Resource usage
* Insecure file creation
* Insecure file modifying
* Insecure file deletion
* Race condition
* Memory leak
* Unsafe process creation

=== API usage ===
This section is about APIs provided by the system or by the framework in use that can be used in a malicious way. In this category you can find:
* insecure database calls
* insecure random number creation
* improper memory management calls
* insecure HTTP session handling
* insecure strings manipulation

=== Best practices violation ===
This category is about all miscellaneous security violations that don’t fit in the previous categories. Most, but not all, of these contain warning-only source code best practices.
This category includes:

* insecure memory pointer usage
* NULL pointer dereference
* pointer arithmetic
* variable aliasing
* unsafe variable initialization
* missing comments and source code documentation

=== Weak Session Management ===

* Not invalidating session upon an error occurring
* Not checking for valid sessions upon HTTP request
* Not issuing a new session upon successful authentication
* Passing cookies over non SSL connections (no secure flag)

=== Using HTTP GET query strings ===
Payload data is logged if contained in query strings. This information can be logged in all nodes between client/browser and server. Passing sensitive information using a query string and HTTP GET is a mortal sin. SSL does not even protect you here.

* Passing sensitive data over URL /querystring

{{LinkBar
| useprev=PrevLink | prev=The Owasp Orizon Framework | lblprev=
| usemain=MainLink | main=OWASP Code Review Guide Table of Contents | lblmain=Table of Contents
| usenext=NextLink | next=The Owasp Code Review Scoring System | lblnext=
}}

[[Category:OWASP Code Review Project]]