View source for LatamTour2014 ARG Agenda


{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" height="30" style="background:#CCCCEE;" colspan="2"       | '''TALLERES Y CONFERENCIAS''' 
|-
| align="center" style="background:#EEEEEE;" colspan="2"                   | 
== '''OWASP Latam Tour - Buenos Aires 2014''' == 
'''Jueves 8 de Mayo''' ''(Talleres)'' <br>'''Viernes 9 de Mayo''' ''(Conferencia)''
|-
| valign="center" bgcolor="#CCCCEE" align="center" colspan="2"             | '''Descripcion y Objetivo'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | 

Fuera del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial. Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
|}
<br>

{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | <span style="color:#ffffff"> '''CONFERENCIA (Viernes 9 de Mayo)'''</span>
|-
| style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha''' 
| style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | Viernes 9 de Mayo
| valign="middle" bgcolor="#EEEEEE" align="left" | Aula magna - Universidad de la Marina Mercante - Av. Rivadavia 2258 (CABA) - Buenos Aires - República Argentina <br/>
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso al evento es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link <br>
 '''Link de Registro al OWASP LATAM TOUR 2014''': [https://www.regonline.com/register/checkin.aspx?EventId=1486242&MethodId=0&EventSessionId=&SessionId=FB1855F8E0424A48888264DDD7A5BA7E&startnewreg=1 YA DISPONIBLE]'''<br>
En la entrada a la Universidad deberás presentar DNI para acreditar identidad, no te olvides de llevarlo!
|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Promociones'''
|-
| valign="left" height="80" bgcolor="#EEEEEE" align="center" colspan="2" | OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación.<br>
[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ] <br>
'''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.'''
|}
<br>
{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario''' 
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Modulo'''
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 08:50 - 09:20
| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 
| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:10 - 09:20
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Martin Tartarelli - OWASP Argentina / Fabio Cerullo - OWASP Global
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:30 - 09:55
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | SQL Injection, Cross-Site Scripting y más - Perspectiva del desarrollador
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Pantelides
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 09:55 - 10:20
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Métricas e indicadores empleados en la detección de vulnerabilidades - Un caso de estudio
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Pablo Romanos
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:25 - 11:15
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Testing de Web Sockets con OWASP ZAP
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristian Borghello
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 11:15 - 11:40
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:40 - 12:30
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | La web, las armas y el malware
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Pablo Ramos
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 12:30 - 13:45
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break para Almorzar
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 13:45 - 14:10
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Heartbleed? Vulnerabilidad en OpenSSL: La Internet comprometida!
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Fernando Catoira
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:10 - 14:35
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Poniendo el caballo delante del carro: Requerimientos de seguridad
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Javier Antunez
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 14:35 - 14:50
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Break
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:50 - 15:40
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Aventuras y desaventuras en la investigacion de los delitos informaticos - Un enfoque basado en la experiencia
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ezequiel Sallis / Federico Marchetti
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
|-
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:45 - 16:35
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Snowden y su impacto en la criptografía comercial
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Mauro Flores
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:40 - 17:40
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Panel
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrolladores, SDLC y seguridad informática
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Debate acerca de las problematicas de la seguridad en el desarrollo de software y como desde ambas perspectivas (Desarrollo / Seguridad) podemos trabajar para aportar al diseño a aplicaciones seguras.
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:40 - 17:50
| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cierre del evento
| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 
|-
|-
| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 17:50 - 22:00
| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Networking
| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Bar - Bellagamba (Av Rivadavia 2134)
| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 
|-
|}



{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
|-
| align="center" style="background:#4B0082;" colspan="2" | <span style="color:#ffffff"> '''TALLERES (Jueves 8 de Mayo)'''</span>


|-
| align="center" style="background:#CCCCEE;" colspan="2" | '''Taller: OWASP para Pentesters'''
|-
| align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP Latam Tour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia.<br> En Argentina, se llevaran a cabo el siguiente taller: '''OWASP para Pentesters'''<br>

Para registrarse a lo talleres  haga 
'''[https://www.regonline.com/register/checkin.aspx?EventId=1486242&MethodId=0&EventSessionId=&SessionId=FB1855F8E0424A48888264DDD7A5BA7E&startnewreg=1 - CLICK AQUÍ]'''

|-
| valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cristian-borghello-P.jpg|150px]]
| valign="middle" bgcolor="#EEEEEE" align="left" | '''OWASP para Pentesters'''

Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.

Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.

'''Nivel:''' Intermedio

'''Objetivos:'''

- Conocer OWASP Top 10 (quick summary)
- Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester
- Conocer recomendaciones desde el punto de vista del Pentester
- Conocer recomendaciones desde el punto de vista del Desarrollador

'''Perfil del orador'''

Cristian F. Borghello, es Licenciado en Sistemas, desarrollador, Certified Information Systems Security Professional (CISSP) y Microsoft MVP Security (Most Valuable Professional). Actualmente es Director de Segu-Info y se desempeña como consultor independiente en Seguridad de la Información. Escribe para diversos medios especializados e investiga en forma independiente sobre Seguridad Informática y de la Información. Ha disertado se congresos y seminarios nacionales e internacionales sobre la temática. El interés por la Seguridad Informática y su investigación lo ha llevado a mantener este sitio: http://www.segu-info.com.ar/ Cristian es miembro del capítulo Buenos Aires de OWASP, asi como de los capítulos ISSA (Information Systems Security Association), CSA (Cloud Security Alliance) e ISC2 Argentina.

'''Duracion:''' 8 horas, comenzando a las 9am y finalizando 5:30hs

'''Precio:''' U$S250 No miembros / U$S200 Miembros OWASP. Existen tambien descuentos para grupos.

|-
| style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha''' 
| style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
|-
| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Martes 8 de Mayo '''
| valign="middle" bgcolor="#EEEEEE" align="left" | Aula Magna - Universidad de la Marina Mercante - Av. Rivadavia 2258 (CABA) - Buenos Aires - República Argentina<br/>



|}<br>