Difference between revisions of "LatamTour2015"

Latest revision as of 15:43, 4 April 2016

Schedule

Santiago, Chile: April, 8th-9th 2015
Patagonia, Argentina: April, 10th-11th 2015
Bucaramanga, Colombia: April, 14th 2015
Montevideo, Uruguay: April, 15th-16th 2015
Lima, Peru: April, 17th-18th 2015
Santa Cruz, Bolivia: April 17th -18th 2015
San Jose, Costa Rica: April, 21st 2015
Guatemala, Guatemala: April, 21st-22nd 2015
Buenos Aires, Argentina: April, 24th 2015
Caracas, Venezuela: April, 24th 2015

REGISTRATION IS NOW OPEN, PLEASE CHECK THE LOCATION TAB YOU ARE INTERESTED IN

Latam Tour Objective

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).

Who Should Attend the Latam Tour?

Application Developers
Application Testers and Quality Assurance
Application Project Management and Staff
Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
Security Managers and Staff
Executives, Managers, and Staff Responsible for IT Security Governance
IT Professionals Interesting in Improving IT Security
Anyone interested in learning about or promoting Web Application Security

Become an OWASP Member

As part of the OWASP Latam Tour, you could become an OWASP Member by ONLY paying 20 U$D. Show your support and become an OWASP member today!

Questions

If you have any questions about the Latam Tour 2015, please send an email to andrea.villar@owasp.org / fcerullo@owasp.org

Social Media

#Latamtour hashtag for your tweets for Latam Tour (What are hashtags?)

@AppSecLatam Twitter Feed (follow us on Twitter!) <twitter>34534108</twitter>

Hora	Conferencia	Expositor
09:00 - 10:00	Acreditacion
10:00 - 10:15	Bienvenida e intoduccion a OWASP
10:20 - 11:00	Vulnerabilidades en Gateways de Pago	Andrés Riancho
11:00 - 11:30	Pausa para café
11:30 - 12:00	Aspectos Legales de la Seguridad informática	Marcelo Campetella
12:00 - 12:30	El mercado del Malware en las Apps de los Store para Android	Claudio Caracciolo
12:30 - 14:00	Pausa para almuerzo
14:00 - 14:40	Mobile Apps and how to Pentest them	Gustavo Sorondo
14:40 - 15:10	CIOs vs CISOs: OWASP al rescate	Mauro Graziosi
15:10 - 15:40	Pausa para café
15:40 - 16:20	Seguridad en Certificados Digitales - Certificate Pinning	Cristian Borghello
16:20 - 16:30	Agradecimientos y cierre

Hora	Entrenamiento	Expositor
08:00 - 12:00	Hacking de aplicaciones web basado en OWASP Top 10 (Parte 1)	Cristian Borghello
12:00 - 13:00	Pausa para almuerzo
13:00 - 17:00	Hacking de aplicaciones web basado en OWASP Top 10 (Parte 2)	Cristian Borghello

Hora	Titulo	Orador
9:10	Introducción a OWASP	Fabio Cerullo
9:35	Steering a Bullet Train	Santiago Kantorowicz
10:25	Building a High Interaction Honeypot: Implementation and logging techniques	Fernando Catoira
10:50	Coffee break	n/a
11:20	Cornucopia, la seguridad es un juego	Leonardo Federico Rosso
11:45	Vulnerabilidades en Gateways de Pago	Andrés Riancho
12:35	Almuerzo	n/a
13:55	Threat not found!	Sheila Berta
14:20	Mobile Apps and How To Pentest Them	Gustavo Sorondo
15:10	Coffee break	n/a
15:40	Por que la seguridad en el software es importante?	Victor Rojo (HP Fortify)
16:05	Web Security for Bitcoin Services	Juliano Rizzo

DETALLES DE LA CONFERENCIA (Miércoles 8 de Abril en DUOC-UC sede Alonso Ovalle Nro.1586 -Metro Moneda-)
Horario	Modulo	Ponente	Detalles
09:00 - 09:30	Acreditación
09:30 - 10:00	Bienvenida y Presentación del Evento	DUOC-UC y OWASP-Chile	Rodrigo Cea Warner. Director de Carrera DUOC-UC. Carlos Allendes Droguett Chapter Leader OWASP Chile.
10:00 - 10:50	Bug Bounty, programs reload	Carlos Ormeño y Freddy Grey (CHILE)	Enfoques e investigación sobre programas de BUG BOUNTY periodico a través de vectores de ataque poco convencionales.
10:50 - 11:05	Coffee - Break
11:10 - 12:00	Analizando tráfico WIFI de smartphones	Yago F. Hansen (ESPAÑA)	¿Es seguro utilizar redes WiFi? Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking.
12:00 - 12:40	Estado transparente, descentralización y confianza ¿Apoyado con Tecnología?	Esteban Valenzuela Van Treek (Escritor, doctor en Historia, ex alcalde/diputado, Director de Ciencia Política U.A.Hurtado)	Potenciar la descentralización, regionalismo y trasparencia, apoyándose en la tecnología e internet. Panelista Invitado: Larry Vargas Poblete (Ing.Civil Informático y Magister Ciencia Política y Gobierno U.Chile).
12:45 - 13:10	Gestionar la inversión en seguridad con OpenSAMM. Donde Iniciar?	Carlos Allendes Droguett (CHILE)	Enfoque Técnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
13:10 - 14:50	Break para Almorzar
14:50 - 15:40	Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día	Ricardo Supo P. (PERU)	Como ganar acceso a credenciales locales de dominio y escalar privilegios hasta obtener un acceso de administrador de dominio.
15:40 - 16:30	HTTPS: Usted, úselo bien.	Cristián Rojas, CLCERT U.de Chile	¿Que riesgos acechan, aunque tengamos instalado SSL/TLS? Año 2014 fue intenso: Heartbleed, POODLE, y errores de implementación como el GOTO FAIL.
16:30 - 16:40	Coffee - Break
16:40 - 17:20	Seguridad Incorporada al Ciclo de Desarrollo	Alejandro Johannes (CHILE)	Principios y fundamentos para disponer de una gestión con seguridad y calidad en el Ciclo de Desarrollo de aplicaciones.
17:20 - 18:00	Importancia de la seguridad en el software	Hector Takami (MEXICO)	En lo que respecta a la seguridad del software, dar importancia a proyectos como OpenSAMM e integrar estas sugerencias en un modelo de seguridad aplicativa.
18:00 - 18:10	Cierre del evento	Sorteo de Premios	membresías OWASP (entre inscritos)

TALLERES (Jueves 9 de Abril)
Fecha	Tema	Lugar	Detalles
Jueves 9 de Abril	Por Definir	Por Definir	Por Definir
Jueves 9 de Abril	Por Definir	Por Definir	Por Definir

@@ Line 18: / Line 18: @@
 * Guatemala, '''Guatemala''': April, 21st-22nd 2015
 * Buenos Aires, '''Argentina''': April, 24th 2015
-* Caracas, '''Venezuela''': April, 23rd 2015
+* Caracas, '''Venezuela''': April, 24th 2015
 <br>
 <br>
@@ Line 88: / Line 88: @@
 <br>
-''By your submission you agree to the [https://www.owasp.org/images/4/4f/AppSec_Latam_2015_Speaker_Agreement.pdf '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].
+''By your submission you agree to the [https://docs.google.com/document/d/1XcN65IMjfi_Rsd1zFq6DwvclSi-b_uFfTcBMyJjAmOc/pub '''OWASP Speaker Agreement'''] or [https://www.owasp.org/images/f/fa/LatamTour_2015_Training_Instructor_Agreement.pdf ‎'''Instructor Agreement'''].
 =TEAM=
@@ Line 97: / Line 97: @@
 * Santiago, Chile: Carlos Allendes Droguett [carlos.allendes@owasp.org]
 * Guatemala, Guatemala: Pablo Barrera [pbarrera@gmail.com]
-* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org]
+* Santa Cruz de las Sierras, Bolivia: Daniel Torres [daniel.torres@owasp.org] & Elvin Mollinedo [elvin.mollinedo@owasp.org]
 * San Jose, Costa Rica: Michael Hidalgo [michael.hidalgo@owasp.org]
 * Montevideo, Uruguay: Mateo Martinez [mateo.martinez@owasp.org]
@@ Line 118: / Line 118: @@
 =='''Patagonia: April, 10th-11th 2015'''==
-===Registrarse===
+{| class="wikitable"
+|-
+| '''Diapositivas'''
+| '''Fotos'''
+|-
+| style="background:white" | [[File:TourPatagonia2015_Slides.jpg|150px|link=https://www.owasp.org/index.php/Patagonia/Latam_Tour_2015_Slides]]<br>
+| style="background:white" | [[File:TourPatagonia2015_Fotos.png|150px|link=https://www.owasp.org/index.php/Patagonia/Latam_Tour_2015_Fotos]]<br>
+|}
+===Registrarse (Finalizado)===
 Los interesados en asistir al evento deben registrarse en:<br>
 [https://www.regonline.com/owasplatamtour15patagonia https://www.regonline.com/owasplatamtour15patagonia]<br>
+''Conferencias: Libres y gratuitas''<br>
+''Entrenamiento: 250 dólares''<br>
+===CTF Patagonia===
+Competencia de hacking "CTF Patagonia".<br>
+Preparen, aputen,...., [http://ctf-ddn.rhcloud.com/ FUEGO!]
+<br>
+<br>
+'''Felicitaciones Jose Mateo!'''<br>
+Ganador del CTF 2015<br>
+[[File:TourPatagonia2015_JoseMateo.JPG|300px]]
 ===Agenda ===
@@ Line 172: / Line 194: @@
 |-
 | 15:40 - 16:20
-| Certificate Pinning: ¿tenemos el c...ertificado roto?
+| [[media:OWASPLatamTour2015_Seguridad-Certificados-Digitales.pdf | Seguridad en Certificados Digitales - Certificate Pinning]]
 | Cristian Borghello
 |-
@@ Line 181: / Line 203: @@
 '''Sabado 11 de abril'''<br>
+''Valor del entrenamiento: u$s 250''<br>
 {| class="wikitable"
 |-
@@ Line 202: / Line 225: @@
 ===¿Dónde?===
+'''Viernes 10'''<br>
 Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén<br>
 [[File:Ubicacion.png|link=https://www.google.com.ar/maps/place/38%C2%B056'26.2%22S+68%C2%B003'15.5%22W/@-38.940623,-68.054305,228m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0]]
+<br><br>
+'''Sabado 11'''<br>
+Instituto Icono, Santa Fe 355, Neuquén<br>
+[[File:MapaIFES.png|link=https://www.google.com.ar/maps/place/Icono+S.r.l./@-38.9517208,-68.0592463,16z/data=!4m2!3m1!1s0x960a33d10f798455:0xed1c52f760942955?hl=es-419]]
 ===Afiche para difusión===
-[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]
+[[File:PosterLatamtour2015-Patagonia.jpg|link=https://www.owasp.org/images/6/60/Poster_Latamtour.pdf]]<br>
+''Gracias Mariano Sckerl por el diseño!''
 ===Patrocinio===
@@ Line 251: / Line 280: @@
    <tr>
      <td width="100">10:25</td>
-     <td width="491">Y ahora nos preocupamos por la privacidad? Gracias #Snowden</td>
+     <td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
-     <td width="200">Mariano M. del Rio</td>
+     <td width="200">Fernando Catoira</td>
+  </tr>
+  <tr>
+    <td width="100"><b>10:50</b></td>
+    <td width="491"><b>Coffee break</b></td>
+    <td width="200">n/a</td>
    </tr>
    <tr>
      <td width="100">11:20</td>
-     <td width="491">Building a High Interaction Honeypot: Implementation and logging techniques</td>
+     <td width="491">Cornucopia, la seguridad es un juego</td>
-     <td width="200">Fernando Catoira</td>
+     <td width="200">Leonardo Federico Rosso</td>
    </tr>
    <tr>
@@ Line 263: / Line 297: @@
      <td width="491">[https://www.owasp.org/index.php/LatamTour2015/VulnerabilidadesGatewayPago Vulnerabilidades en Gateways de Pago]</td>
      <td width="200">[https://www.linkedin.com/in/ariancho Andrés Riancho]</td>
+  </tr>
+  <tr>
+    <td width="100"><b>12:35</b></td>
+    <td width="491"><b>Almuerzo</b></td>
+    <td width="200">n/a</td>
    </tr>
    <tr>
      <td width="100">13:55</td>
-     <td width="491">Threat not found!</td>
+     <td width="491">[https://speakerdeck.com/sheilaberta/threat-not-found Threat not found!]</td>
-     <td width="200">Sheila Berta</td>
+     <td width="200">[https://www.linkedin.com/in/sheilaberta Sheila Berta]</td>
    </tr>
    <tr>
      <td width="100">14:20</td>
-     <td width="491">Mobile Application Security</td>
+     <td width="491">Mobile Apps and How To Pentest Them</td>
-     <td width="200">Puky Sorondo</td>
+     <td width="200">Gustavo Sorondo</td>
+  </tr>
+  <tr>
+    <td width="100"><b>15:10</b></td>
+    <td width="491"><b>Coffee break</b></td>
+    <td width="200">n/a</td>
    </tr>
    <tr>
      <td width="100">15:40</td>
-     <td width="491">HP Sponsor talk</td>
+     <td width="491">Por que la seguridad en el software es importante?</td>
-     <td width="200">TBD</td>
+     <td width="200">Victor Rojo (HP Fortify)</td>
    </tr>
    <tr>
@@ Line 290: / Line 334: @@
 =='''Santiago: April, 8th-9th 2015'''==
-[https://www.owasp.org/index.php/Chile El Capítulo Chileno de OWASP], tiene el agrado de invitar a la conferencia LatamTour2015,  con el auspicio de [http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC]  sede Alonso Ovalle Nro.1586 (Metro Moneda).
+[https://www.owasp.org/index.php/Chile El Capítulo Chileno de OWASP], tiene el agrado de invitar a la conferencia LatamTour2015,  con el auspicio de [http://www.duoc.cl/escuela/escuela-de-informatica-y-telecomunicaciones Duoc UC]  sede Alonso Ovalle.
 OWASP es una organización mundial sin fines de lucro dedicada a identificar y combatir las causas que hacen inseguro el software.  Revise nuestra documentación y metodologías en los [[:Category:OWASP_Project|Proyectos OWASP]] donde encontrará valioso material de aplicación práctica en los ambientes corporativos. Asista a los talleres y conferencias del LatamTour y aprenda como sacar provecho a estos recursos de libre acceso.
@@ Line 298: / Line 342: @@
 <br>
 Para asistentes registrados se sortean 5 membresías, que permiten acceder gratis (o con descuento preferente) a eventos y talleres OWASP durante 12 meses.
+Inscribase y asegure su confirmación de reserva preferente.
 <br>
 {|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
@@ Line 330: / Line 375: @@
 | style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:10 - 12:00
 | style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Analizando tráfico WIFI de smartphones
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago Fernández H. (ESPAÑA)
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Yago F. Hansen (ESPAÑA)
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking. ¿es seguro utilizar redes WiFi?
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Es seguro utilizar redes WiFi? Intercepción on-line del tráfico wi-fi en conexiones de smartphone y tecnicas de hacking.
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:00 - 12:30
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:00 - 12:40
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Estado transparente, descentralización y confianza ¿APOYADO CON TECNOLOGIA?
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Estado transparente, descentralización y confianza ¿Apoyado con Tecnología?
 | style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Esteban Valenzuela Van Treek (Escritor, doctor en Historia, ex alcalde/diputado, Director de Ciencia Política U.A.Hurtado)
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Potenciar el regionalismo, la descentralización y la trasparencia del pais, usando la tecnología e internet (teletrabajo, e-learning, flexibilidad laboral, innovación, etc.)
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
+*Potenciar la descentralización, regionalismo y trasparencia, apoyándose en la tecnología e internet.
+*Panelista Invitado: Larry Vargas Poblete  (Ing.Civil Informático y Magister Ciencia Política y Gobierno U.Chile).
 |-|-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:35 - 13:10
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:45 - 13:10
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OPENSAMM.     Donde Iniciar?
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Gestionar la inversión en seguridad con OpenSAMM.     Donde Iniciar?
 | style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Allendes Droguett (CHILE)
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Técnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
 |-
 |-
@@ Line 350: / Line 397: @@
 |-
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:50 - 15:45
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:50 - 15:40
 | style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking efectivo: Desde una credencial hasta el Domain Admin en un solo día
 | style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo P. (PERU)
@@ Line 356: / Line 403: @@
 |-
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:45 - 16:40
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:40 - 16:30
 | style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | HTTPS: Usted, úselo bien.
 | style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristián Rojas, CLCERT U.de Chile
@@ Line 362: / Line 409: @@
 |-
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:40 - 16:50
+| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 16:30 - 16:40
 | style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
 | style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
@@ Line 368: / Line 415: @@
 |-
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:50 - 17:30
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:40 - 17:20
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Plataformas de computación distribuida
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad Incorporada al Ciclo de Desarrollo
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | TBD
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Alejandro Johannes (CHILE)
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque y soluciones para acelerar la entrega de contenido global de Internet y aplicaciones distribuidas.
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Principios y fundamentos para disponer de una gestión con seguridad y calidad en el Ciclo de Desarrollo de aplicaciones.
+|-
 |-
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:20 - 18:00
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Importancia de la seguridad en el software
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hector Takami (MEXICO)
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | En lo que respecta a la seguridad del software, dar importancia a proyectos como OpenSAMM e integrar estas sugerencias en un modelo de seguridad aplicativa.
 |-
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 17:45
+|-
+| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 18:00 - 18:10
 | style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
 | style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Sorteo de Premios
-| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 05 membresías OWASP (entre inscritos)
+| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | membresías OWASP (entre inscritos)
 |-
 |}
@@ Line 420: / Line 473: @@
 <br>
 ===REGISTRO===
-Recuerde que el ingreso al evento es <b>totalmente gratuito, sólo debe registrarse previamente</b>.<br>
+Recuerde que el ingreso al evento es <b>TOTALMENTE GRATUITO, sólo debe registrarse previamente</b>.<br>
-[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']
+<b>--REGISTRO CERRADO POR CUPO LLENO--</b>
+<!--[[File:Register.gif|link=https://www.regonline.com/owasplatamtour15colombia]]-->
+<!--[https://www.regonline.com/owasplatamtour15colombia'''Pulsa aquí para registrarte al evento''']-->
 <br>
 <br>
@@ Line 480: / Line 535: @@
 <br>
 <br>
-Se contará con <b>transmisión vía streaming</b> para las personas ubicadas fuera de la ciudad.<br>
+Transmisión en VIVO por [[File:oficinavirtual.png|link=http://www.renata.edu.co]][[File:renata.png|link=http://www.renata.edu.co]]<br>
+<br>
 <br>
@@ Line 488: / Line 544: @@
 <br>
 Cualquier consulta pueden escribir a [mailto:dadhemir@owasp.org Diego Ademir Duarte Santana] .
+<br>
+===MEMORIAS===
+Ya se encuentran publicadas las memorias del evento pulsando [http://goo.gl/RlcIiW aquí.]
 <br>
 =BOLIVIA=
 [[File:Santa.jpg]]
@@ Line 514: / Line 575: @@
-== LISTADO DE SPEAKERS ==
+'''Viernes 17 de abril y''' '''Sabado 18 de abril'''<br>
-<table width="761" border="1" cellpadding="0" cellspacing="0" >
+{| class="wikitable"
-  <tr style="background-color: #30608f;
+|-
-	color:#FFF;">
+! width="100" align="center" | Hora
-    <td>Nro</td>
+! width="150" align="center" | Expositor
-    <td>Nombre</td>
+! width="450" align="center" | Conferencia
-    <td>Ciudad</td>
+! width="150" align="center" | País
-    <td>Tema</td>
-  </tr>
+|-
-  <tr>
+! 08:00 - 08:30
-    <td width="25">1</td>
+| colspan="3" style="text-align: center;" | Registro - Acreditación
-    <td width="200">Alvaro Machaca Tola</td>
+|-
-    <td width="187">La Paz ,Bolivia</td>
+! 08:30 - 09:00
-    <td width="321">Análisis de riesgos aplicando la metodología OWASP</td>
+| colspan="3" style="text-align: center;" | Video: Mundo Hacker - Proyecto OWASP
-  </tr>
+|-
-  <tr>
+! 09:00 - 09:50
-    <td>2</td>
+| Jaime Iván Mendoza Ribera
-    <td>Deyvi Bustamante Perez</td>
+| [https://www.owasp.org/images/8/86/Analisis_de_vulnerabilidades_web.pdf Análisis de vulnerabilidades web]
-    <td>Sucre , Bolivia</td>
+| Santa Cruz, Bolivia
-    <td>Exploit development</td>
+|-
-  </tr>
+! 09:50 - 10:40
-  <tr>
+| Cesar Roberto Cuenca Díaz
-    <td>3</td>
+| [https://www.owasp.org/images/9/93/Desarrollo_Seguro_Principios_y_Buenas_Pr%C3%A1cticas..pdf Desarrollo Seguro Principios y Buenas Prácticas] .
-    <td>Walter Camama Menacho</td>
+| La Paz, Bolivia
-    <td>Trinidad, Bolivia</td>
+|-
-    <td>MiTM a nivel de browser con beef y metasploit</td>
+! 11:30 - 12:00
-  </tr>
+| colspan="3" style="text-align: center;" | Pausa para café
-  <tr>
+|-
-    <td>4</td>
+! 12:00 - 12:50
-    <td>Leonardo Camilo Quenta Alarcon</td>
+| Walter Camama Menacho
-    <td>La Paz, Bolivia</td>
+| [https://www.owasp.org/images/3/3a/MiTM_a_nivel_de_browser_con_beef_y_metasploit.pdf MiTM a nivel de browser con beef y metasploit]
-    <td>Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP</td>
+| Trinidad, Bolivia
-  </tr>
+|-
-  <tr>
+! 12:50 - 13:40
-    <td>5</td>
+| Leonardo Camilo Quenta Alarcon
-    <td>Hernán Marcelo Leytón Balderrama</td>
+| [https://www.owasp.org/images/5/5d/Seguridad_en_sistemas_financieros.pdf Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP]
-    <td>Potosí, Bolivia</td>
+| La Paz , Bolivia
-    <td>Seguridad en los Satélites de Comunicación</td>
+|-
-  </tr>
+! 13:40 - 14:30
-  <tr>
+| Deyvi Bustamante Perez
-    <td>6</td>
+| [https://www.owasp.org/images/b/b1/Exploit_development.pdf Exploit development]
-    <td>Jaime Iván Mendoza Ribera</td>
+| Sucre , Bolivia
-    <td>Santa Cruz, Bolivia</td>
+|-aps
-    <td>Análisis de vulnerabilidades web</td>
+! 14:30 - 15:00
-  </tr>
+| colspan="3" style="text-align: center;" | Pausa para café
-  <tr>
+|-
-    <td>7</td>
+! 15:00 - 15:50
-    <td>Juan Pablo Barriga Sapiencia</td>
+| Gonzalo Nina Mamani
-    <td>Sucre , Bolivia</td>
+| [https://www.owasp.org/images/7/71/Sistema_para_la_recolecci%C3%B3n_de_informaci%C3%B3n.pdf Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web]
-    <td>Riesgos en TI</td>
+| Cochabamba , Bolivia
-  </tr>
+|-
-  <tr>
-    <td>8</td>
-    <td>Richard Villca Apaza</td>
-    <td>La Paz, Bolivia</td>
+{| class="wikitable"
-    <td>Rompiendo el modelo de negocios: Debugging Android Apps</td>
+|-
-  </tr>
+! width="100" align="center" | Hora
-  <tr>
+! width="150" align="center" | Expositor
-    <td>9</td>
+! width="450" align="center" | Conferencia
-    <td>Alex Villegas y Roller Ibanez</td>
+! width="150" align="center" | País
-    <td>Cochabamba , Bolivia</td>
-    <td>Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301</td>
+|-
-  </tr>
+! 08:00 - 08:30
-  <tr>
+| colspan="3" style="text-align: center;" | Acreditación
-    <td>10</td>
+|-
-    <td>Daniel Torres Sandi</td>
+! 09:00 - 09:50
-    <td>Sucre , Bolivia</td>
+| Alex Villegas y Roller Ibanez
-    <td>Headers seguros en HTTP</td>
+| [https://www.owasp.org/images/8/81/Business_Continuity_Planning_OWASP.pdf Gestión de continuidad del negocio un enfoque resilente basado en el estándar ISO 22301]
-  </tr>
+| Cochabamba, Bolivia
-  <tr>
+|-
-    <td>11</td>
+! 09:50 - 10:40
-    <td>Gonzalo Nina Mamani</td>
+| Richard Villca Apaza
-    <td>Cochabamba , Bolivia</td>
+| [https://www.owasp.org/images/1/13/Debugging_Android_Apps.pdf Rompiendo el modelo de negocios: Debugging Android Apps]
-    <td>Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web</td>
+| La Paz, Bolivia
-  </tr>
+|-
-  <tr>
+! 10:40 - 11:30
-    <td>12</td>
+| Cristhian Lima Saravia
-    <td>Cristhian Lima Saravia</td>
+| [https://www.owasp.org/images/3/32/Pleni.pdf Framework Pleni]
-    <td>Cochabamba, Bolivia</td>
+| Cochabamba, Bolivia
-    <td>Framework Pleni</td>
+|-
-  </tr>
+! 11:30 - 12:00
-  <tr>
+| colspan="3" style="text-align: center;" | Pausa para café
-    <td>13</td>
+|-
-    <td>Elvin Vidal Mollinedo Mencia</td>
+! 12:00 - 12:50
-    <td>Santa Cruz de la Sierra, Bolivia</td>
+| Elvin Vidal Mollinedo Mencia
-    <td>Los 7 pecados de un desarrollador Web</td>
+| [https://www.owasp.org/index.php/File:LOS_7_PECADOS_DEL_DESARROLO_WEB.pdf Los 7 pecados de un desarrollador Web]
-  </tr>
+| Santa Cruz, Bolivia
-  <tr>
+|-
-    <td>14</td>
+! 12:50 - 13:40
-    <td>Erick Calderon Mostajo</td>
+| Alvaro Machaca Tola
-    <td>La Paz, Bolivia</td>
+| [https://www.owasp.org/images/b/b3/Analisis_de_riesgo_usando_la_metodologia_OWASP.pdf Análisis de riesgos aplicando la metodología OWASP ]
-    <td>Herramientas de Aprendizaje OWASP.</td>
+| La Paz , Bolivia
-  </tr>
+|-
-  <tr>
+! 13:40 - 14:30
-    <td>15</td>
+| Erick Calderon Mostajo
-    <td>Cesar Roberto Cuenca Díaz</td>
+| [https://www.owasp.org/images/7/77/Herramientas_de_Aprendizaje_OWASP.pdf Herramientas de Aprendizaje OWASP]
-    <td>La Paz, Bolivia</td>
+| La Paz , Bolivia
-    <td>Desarrollo Seguro Principios y Buenas Prácticas.</td>
+|-
-  </tr>
+! 14:30 - 15:00
-<tr>
+| colspan="3" style="text-align: center;" | Pausa para café
-    <td>17</td>
+|-
-    <td>Juan Alberto Fajardo Canaza</td>
+! 15:00 - 15:50
-    <td>Potosí, Bolivia</td>
+| Daniel Torres Sandi
-    <td>WAF Testing Framework</td>
+| [https://www.owasp.org/images/6/6a/Headers_seguros.pdf Headers seguros en HTTP]
-  </tr>
+| Sucre , Bolivia
-  <tr>
+|-
-    <td>16</td>
+! 15:50 - 16:50
-    <td>Gabriel Labrada Hernandez</td>
+| Gabriel Labrada Hernandez (MEXICO)
-    <td>Mexico</td>
+| [https://www.owasp.org/images/9/96/HWsecurityAndCloudComputing_Final.pdf Seguridad en Hardware y los servicios en la nube]
-    <td>Seguridad en Hardware y los servicios en la nube</td>
+| Mexico
-  </tr>
+|-
-</table>
+! 16:50 - 17:50
+| Jacobo Tibaquira
+| Atacando al atacante (DRAGON JAR)
+| Colombia
+|}
 =COSTA RICA=
@@ Line 700: / Line 764: @@
      <tr>
        <td bgcolor="#CED7EF" style="text-align: center">3:25-4:15 pm</td>
-       <td bgcolor="#CED7EF">Carlos Champin </td>
+       <td bgcolor="#CED7EF">Alejandro Castañeda </td>
-       <td bgcolor="#CED7EF"><b>Gobierno Electrónico en América Latina: Las Amenazas de Hoy a Sitios y Aplicaciones Web</b></td>
+       <td bgcolor="#CED7EF"><b>¿Por qué la seguridad en el software es importante?</b></td>
      </tr>
    <tr>
@@ Line 714: / Line 778: @@
 </table>
 <br>
 === PATROCINIO===
 Los interesados en participar con un stand en el evento y su logo en la página del Tour (entre otras posibilidades), pueden revisar las oportunidades de patrocinio
@@ Line 733: / Line 798: @@
    <tr>
      <td width="96" bgcolor="#CED7EF" style="text-align: center">2:00</td>
-     <td width="212" bgcolor="#CED7EF">Camilo Fernandez</td>
+     <td width="212" bgcolor="#CED7EF">Luis Cordon</td>
      <td width="482" bgcolor="#CED7EF"><b>OWASP Tools</b></td>
    </tr>
@@ Line 810: / Line 875: @@
 '''Viernes 17 de Abril''' ''(Talleres)'' <br>'''Sábado 18 de Abril''' ''(Conferencia)''
 |-
-| valign="center" bgcolor="#CCCCEE" align="center" colspan="2"             | '''Descripcion y Objetivo'''
+| valign="center" bgcolor="#CCCCEE" align="center" colspan="2"             | '''Descripción y Objetivo'''
 |-
-| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.
+| valign="left" height="80" bgcolor="#EEEEEE" align="left" colspan="2" | '''OWASP LATAM TOUR,''' es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones como: universidades, organismos gubernamentales, empresas de TI y entidades financieras; buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.
-*Ademas del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial.
+*Además del OWASP Top 10, la mayoría de los [[:Category:OWASP_Project|Proyectos OWASP]] no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino por desconocer donde se ubicarán en un Ecosistema de Seguridad de Aplicaciones empresarial.
-*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
+*Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP más maduros y listos para ser utilizados en el ámbito empresarial.
 |}
 {|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
 |-
+| align="center" style="background:#CCCCEE;" colspan="2" | <span style="color:#4B0082"> '''RESUMEN DE ACTIVIDADES'''</span>
+|-
+| align="center" style="background:#CCCCEE;" colspan="2" | <span style="color:#4B0082"> '''CONFERENCIAS (Sábado 18) <br> 100% Gratuitas'''</span>
+|-
+| style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
+| style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
+|-
+| valign="middle" bgcolor="#EEEEEE" align="center" | '''Sábado 18 de Abril'''
+| valign="middle" bgcolor="#EEEEEE" align="left" | '''Universidad Tecnológica del Perú - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú'''
+|-
+| align="center" style="background:#CCCCEE;" colspan="2" | <span style="color:#4B0082"> '''TALLERES (Viernes 17)'''</span>
+|-
+| style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
+| style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
+|-
+| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
+| valign="middle" bgcolor="#EEEEEE" align="left" |  '''  Calle Dean Valdivia 148 - Piso 13 - San Isidro '''
+|-
+|}
+{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
 | align="center" style="background: #4B0082;" colspan="2" | <span style="color:#ffffff">'''LIMA PERÚ'''</span>
 |-
@@ Line 828: / Line 913: @@
 |-
 | valign="middle" bgcolor="#EEEEEE" align="center" | ''' Viernes 17 de Abril '''
-| valign="middle" bgcolor="#EEEEEE" align="left" |  '''  TBD '''
+| valign="middle" bgcolor="#EEEEEE" align="left" |  '''  Calle Dean Valdivia 148 - Piso 13 - San Isidro '''
 |-
 | align="center" style="background:#EEEEEE;" colspan="2" | Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia.<br>
-'''Duracion:''' 8 horas<br>
+'''Duración:''' 8 horas<br>
 '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).<br>
-'''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com<br>
+'''Para mayor informacion : ''' Por favor comuníquese al correo owasp.peru@gmail.com<br>
-'''Link de Registro''':  [https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']  '''<br>
+'''Link de Registro''':  ['''REGISTRATION IS CLOSE''']  '''<br>
 |-
 | align="center" style="background: #4B0082;" colspan="2" | <span style="color:#ffffff">'''TALLER 1'''</span>
@@ Line 843: / Line 928: @@
 |-
 | valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Dragonjar.jpg|150px]]
-| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz termino una auditoria en seguridad.
+| valign="middle" bgcolor="#EEEEEE" align="left" | El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz término una auditoria en seguridad.
 De 0 a Ninja DragonJAR
 Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos.
-Duracion: 1 día (8 horas)
+Duración: 1 día (8 horas)
 ====De 0 a Ninja con Metasploit====
 *Introducción a Metasploit
-*Introducción a la linea de comandos de Metasploit
+*Introducción a la línea de comandos de Metasploit
 *Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
 *Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
-*Post-Explotación, ya tengo shell … ¿ahora que hago?
+*Post-Explotación, ya tengo shell … ¿ahora qué hago?
 *Trabajando con Meterpreter
 *Trabajo colaborativo usando Armitage/Cobalt Strike
@@ Line 862: / Line 947: @@
 '''Perﬁl del Trainer : '''
-'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector. <br>
+'''[https://twitter.com/DragonJAR/ Jaime Andrés Restrepo (DragonJAR)]''', es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática más grandes de habla hispana y referente en el sector. <br>
 * '''Duracion:''' 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)
@@ Line 868: / Line 953: @@
 * '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).
-* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com
+* '''Para mayor información : ''' Por favor comuníquese al correo owasp.peru@gmail.com
-* '''Link de Registro''':  [https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']  '''<br> <br>
+* '''Link de Registro''':  ['''REGISTRO CERRADO ''']  '''<br> <br>
 |-
 | align="center" style="background: #4B0082;" colspan="2" | <span style="color:#ffffff">'''TALLER 2'''</span>
 |-
 | style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Taller'''
-| style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''INTRODUCTION TO WEB APPLICATION SECURITY'''
+| style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Introducción a la Seguridad en Aplicaciones Web'''
 |-
 | valign="middle" bgcolor="#EEEEEE" align="center" | [[Image:Cerullof.jpg|150px]]
-| valign="middle" bgcolor="#EEEEEE" align="left" |  The contents are aligned with the OWASP Top 10, a world-renowned document about the security risks of Web Applications.
+| valign="middle" bgcolor="#EEEEEE" align="left" |  El contenido está alineado al OWASP TOP 10, documento referente sobre los riesgos de seguridad de las Aplicaciones Web.
-'''Format:'''
+'''Formato:'''
-It combines theory and practical exercises. The participants learn to identify vulnerabilities in a dummy web application specifically built with bugs & coding errors and then exploit them using different open source tools and techniques in a safe	lab environment.
+El taller combina la teoría y ejercicios prácticos. Los participantes aprenderán a identificar vulnerabilidades en sitios web específicamente diseñados  con vulnerabilidades y errores de código, explotándolas utilizando diferentes técnicas y herramientas libres en un entorno controlado.
-'''Audience:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.
+'''Audiencia:''' IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals.
-'''Duration:''' 1 day (8 hours)
+'''Duración:''' 1 día - (8 horas)
-'''Deliverables:'''
+'''Material a entregar:'''
-- Printed Materials
+- Material Impreso<br>
-- OWASP Live CD including tools used.
+- OWASP Live CD incluyendo las herramientas utilizadas.<br>
-- Certificate of Participation (CPE Points)
+- Certificado de Participación (CPE Points)<br>
-==== INTRODUCTION TO WEB APPLICATION SECURITY ====
+==== Introducción a la Seguridad de Aplicaciones Web. ====
-The topics covered include:
+Los temas a cubrir son:
-*Introduction to Web Application Security
+*Introducción a la Seguridad de Aplicaciones Web.
-*Technology used in Web Applications
+*Tecnología usada en aplicaciones web.
-*Critical Areas in Web Applications
+*Áreas críticas en una aplicación web.
-**Injection<br>
+**Inyección
-**Cross Site Scripting	(XSS)<br>
+**Cross Site Scripting (XSS).
-**Broken Authentication and Session Management<br>
+**Broken Authentication and Session Management.
-**Insecure Direct Object References<br>
+**Insecure Direct Object References.
-**Cross Site Request Forgery<br>
+**Cross Site Request Forgery.
-**Security Misconfiguration<br>
+**Security Misconfiguration.
-**Insecure Cryptographic Storage<br>
+**Insecure Cryptographic Storage.
-**Failure to restrict URL Access<br>
+**Failure to restrict URL Access.
-**Insufficient Transport Layer Protection<br>
+**Insufficient Transport Layer Protection.
-**Unvalidated Redirects and Forwards<br>
+**Unvalidated Redirects and Forwards.
-*Secure Software Development Lifecycle (SSDLC)
+**Secure Software Development Lifecycle (SSDLC)
 <br>
 '''Perﬁl del Trainer : '''
-'''[https://twitter.com/fcerullo Fabio Cerullo]''', over 10 years of experience in the information security field gained across a diverse range of industries.
+'''[https://twitter.com/fcerullo Fabio Cerullo]''', más de 10 años de experiencia en el campo de seguridad de la información adquirida a través de una amplia gama de industrias. Como CEO y Fundador de Cycubix, que ayuda a los clientes de todo el mundo mediante la evaluación de la seguridad de las aplicaciones desarrolladas internamente o por terceros, la definición de políticas y normas, la implementación de iniciativas de gestión de riesgos, así como la capacitación sobre el tema para desarrolladores, auditores , ejecutivos y profesionales de la seguridad. <br>
-As CEO & Founder of Cycubix, he helps customers around the globe by assessing the security of applications developed in-house or by third parties, defining policies and standards, implementing risk management initiatives, as well as providing training on the subject to developers, auditors, executives and security professionals.<br>
+Como miembro de la Fundación OWASP, Fabio es parte de la Comisión de Educación Global, cuya misión es proporcionar formación y servicios educativos a las empresas, los gobiernos y las instituciones educativas en la seguridad de la aplicación, y ha sido nombrado Líder del Capítulo OWASP Irlanda desde principios de 2010.
-As a member of the OWASP Fundation, Fabio is part of the Global Education Committee whose mission is to provide training and educational services to businesses, governments and educational institutions on application security, and has been appointed OWASP Ireland Chapter Leader since early 2010.
+Posee una Maestría en Ingeniería Informática por la UCA y se ha obtenido los certificados CISSP y CSSLP por (ISC)2. <br>
-He holds a Msc in Computer Engineering from UCA and has been granted the CISSP & CSSLP certificates by (ISC)2.  <br>
 * '''Duracion:''' 8 horas (El taller iniciará a las 09:00 am y finaliza a las 6:00pm)
 * '''Precio:''' U$S200 (Miembros OWASP). $250 (Público en General).
-* '''Para mayor informacion : ''' Por favor comuniquese al correo owasp.peru@gmail.com
+* '''Para mayor información : ''' Por favor comuníquese al correo owasp.peru@gmail.com
-* '''Link de Registro''':  [https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']  '''<br> <br>
+* '''Link de Registro''':  [https://www.regonline.com/owasplatamtour15lima'''REGISTRO CERRADO!''']  '''<br> <br>
 |-
 |}
@@ Line 934: / Line 1,018: @@
 | style="width:80%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
 |-
-| valign="middle" bgcolor="#EEEEEE" align="center" | Sábado 18 de Abril
+| valign="middle" bgcolor="#EEEEEE" align="center" | '''Sábado 18 de Abril'''
-| valign="middle" bgcolor="#EEEEEE" align="left" | '''Universidad Tecnológica del Peru - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú'''
+| valign="middle" bgcolor="#EEEEEE" align="left" | '''Universidad Tecnológica del Perú - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú'''
 |-
 | align="center" style="background:#CCCCEE;" colspan="2" | '''Precio y Registro'''
 |-
-| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : <br>
+| align="center" style="background:#EEEEEE;" colspan="2" | El ingreso a las conferencias es '''100% GRATUITO''' - El proceso de registro lo podrá ubicar en el siguiente link : <br>
-[https://www.regonline.com/owasplatamtour15lima'''REGISTRATION IS NOW OPEN''']
+[https://www.regonline.com/owasplatamtour15lima'''EL REGISTRO SE ENCUENTRA ABIERTO!''']
 <br>
 |-
@@ Line 955: / Line 1,039: @@
 | style="width:90%" valign="middle" height="40" bgcolor="#CCCCEE" align="center" colspan="6" | '''DETALLES DE LA JORNADA'''
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' - '''
+| style="width:30%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | ''' Horario '''
-| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
+| style="width:35%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
-| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
+| style="width:35%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Ponente'''
-| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
+|-
+| style="width:30%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 9:30 am
+| style="width:35%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
+| style="width:35%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
+|-
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 am
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Representante OEA - Pablo Zuñiga <br>
+OWASP Perú [https://twitter.com/John_Vargas John Vargas]
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 9:30 am
-| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
-| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | OWASP PERU
-| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:00 am
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:30 am
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Presentación del evento
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/John_Vargas John Vargas]
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/stinguer88 Jesús González (ESP)]
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
 |-
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:20 am
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Móviles
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/pITea_security Juan Pablo Quiñe (PER)]
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 10:30 am
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:10 pm
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cyber War in Web and Mobile Applications
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Por qué la seguridad en el software es importante?
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [Jesús González]
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Sergio Carranza (PER)
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 11:30 am
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 14:40 pm
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |[https://twitter.com/fcerullo Fabio Cerullo]
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo (PER)]
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 12:30
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 15:30 pm
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Seguridad en Aplicaciones Moviles
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desarrollo Rápido y Seguro de Aplicaciones - ¿Es posible tener las dos cosas?
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/pITea_security Juan Pablo Quiñe]
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/fcerullo Fabio Cerullo (ARG)]
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |  15:00
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:20 pm
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Todos a Sh3ll34r!
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Browser hijacking 4 fun'n profit!
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/gabsitus Gabriel Lazo]
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/NoxOner Josué Rojas (PER)]
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web.
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 16:00
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:00
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | OWASP Zap
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Desde una Credencial hasta el Domain Admin en un solo día
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/Alonso_ReYDeS Alonso Caballero]
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/ricardosupo Ricardo Supo (PER)]
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
 |-
-| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:00
+| style="width:30%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 17:40
-| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hackeando Carros en Latinoamérica
-| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (DragonJAR)]
+| style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [https://twitter.com/DragonJAR Andrés Restrepo (COL) (DragonJAR)]
-| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" |
 |}
 =URUGUAY=
-== '''Montevideo: April 15th-16th 2015''' ==
+== '''Conferencia: 15 de abril de 2015 ''' ==
 El evento más importante de la región llega nuevamente a Uruguay, OWASP Latam tour 2015!. Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.
@@ Line 1,013: / Line 1,097: @@
 [http://www.ucu.edu.uy/ Universidad Católica del Uruguay]<br>
 Av. 8 de Octubre 2738<br>
+Sala Bauza<br>
 Montevideo 11600 Montevideo, Uruguay. <br>
 Ver en [https://www.google.com/maps/place/Universidad+Cat%C3%B3lica+del+Uruguay/@-34.888694,-56.159218,17z/data=!3m1!4b1!4m2!3m1!1s0x0:0x13508c3340b76e45 Google Maps]
 <br>
-== '''Charlas: Miércoles 15 de abril''' ==
+== '''Conferencias: Miércoles 15 de abril''' ==
+{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
- Las charlas serán a partir de las 18:00hs.
+|-
+| style="width:90%" valign="middle" height="40" bgcolor="#4B0082" align="center" colspan="6" | <span style="color:#ffffff"> '''DETALLES DE LA CONFERENCIA - Miércoles 15 de Abril (Universidad Católica del Uruguay)'''
-{| class="wikitable"
+|-
-!colspan="3"| Charlas aceptadas
+| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Horario'''
+| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Expositor'''
+| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Titulo'''
+| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
+|-
+| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 17:30 - 18:00
+| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Acreditación
+| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
+| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
+|-
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 18:00 - 18:45
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Cristian Borghello
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | [[media:OWASPLatamTour2015_Seguridad-Certificados-Digitales.pdf | Seguridad en Certificados Digitales - Certificate Pinning]]
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
 |-
-|Christian Borghello
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 18:45 - 19:15
-|Certificate Pinning: ¿tenemos el c...ertificado roto?<br>
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Edgar Salazar
-|
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Inseguridad en Aplicaciones Móviles
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
 |-
-|Edgar Salazar
+| style="width:10%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | 19:15 - 19:30
-|Inseguridad en Aplicaciones Móviles
+| style="width:27%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" | Coffee - Break
-|Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
+| style="width:23%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
+| style="width:40%" valign="middle" height="30" bgcolor="#CCCCEE" align="center" colspan="0" |
 |-
-|Carlos Eduardo Santiago
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 19:30 - 20:15
-|(IN)secure Development
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Carlos Eduardo Santiago
-|Forget Injection and XSS
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | (IN)secure Development
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Forget Injection and XSS
 This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
 |-
-|Ricardo Supo Picón
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 20:15 - 21:00
-|Hacking Efectivo: Desde una Credencial hasta el Domain Admin en un sólo día
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Ricardo Supo Picón
-|Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como  obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Hacking Efectivo
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como  obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
+|-|-
+| style="width:10%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | 21:00 - 21:30
+| style="width:27%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Viviana Basso
+| style="width:23%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | ¿Porque la seguridad en software es tan importante?
+| style="width:40%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" colspan="0" | Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
+|-
+| style="width:10%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | 21:30 - 22:00
+| style="width:27%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Cierre del evento
+| style="width:23%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" | Sorteo de Premios
+| style="width:40%" valign="middle" height="30" bgcolor="#CCEEEE" align="center" colspan="0" |
+|-
 |}
-[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']
+<br>
+{|style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" align="center" cellspacing="5"
-== '''Trainings: Jueves 16 de abril''' ==
+|-
+| align="center" style="background:#4B0082;" colspan="6" | <span style="color:#ffffff"> '''TALLERES (Jueves 16 de Abril)'''</span>
-=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 ===
+|-
+| style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Fecha'''
-'''Instructor:''' Christian Borghello
+| style="width:30%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Tema'''
+| style="width:20%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Lugar'''
+| style="width:30%" valign="middle"  bgcolor="#CCCCEE" align="center" colspan="0" | '''Detalles'''
+|-
+| valign="middle" bgcolor="#EEEEEE" align="center" | ''' Jueves 16 de Abril '''
+| valign="middle" bgcolor="#EEEEEE" align="left" | TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 (Costo: USD 250) by Cristian Borghello
+| valign="middle" bgcolor="#EEEEEE" align="left" | Universidad Católica del Uruguay
+| valign="middle" bgcolor="#EEEEEE" align="left" | Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.
-Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.
+Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador
-Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador
 Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.
-[https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']
+|}
-=== TRAINING 2: BYOX101/Construya su propio xploit 101/Build Your Own Xploit 101 ===
+[https://www.regonline.com/owasplatamtour15uruguay'''PARA REGISTRARSE AL EVENTO HAGA CLIC AQUI! - SIN COSTO''']
-'''Instructor:''' Mauricio Campiglia
+== '''Trainings: Jueves 16 de abril de 8am a 5pm''' ==
-¿Alguna vez te preguntaste de dónde salen ese montón de numeritos que por arte de magia te dejan en una línea de comandos con privilegios? Esta es tu oportunidad para conocer de dónde salen y porqué están ahí y no en otro lugar. Este  entrenamiento te guía desde cero hasta la creación de exploits sencillos e intermedios aprendiendo en el recorrido los por qué de cada paso. No se verán exploits de dia cero ni muy complejos, nos concentraremos en lo probado y conocido pues el objetivo es entender el proceso de creación de un exploit.
+=== TRAINING 1: Hacking de aplicaciones web basado en OWASP Top 10 (Costo: USD 250) ===
-'''Detalles''':<br />
+'''Instructor:''' Cristian Borghello
-Entrenamiento mayormente práctico de creación básica de exploits para
+Los desarrolladores son una raza extraña. Los Pentesters viven en una burbuja. Este entrenamiento ayuda a los desarrolladores a conocer sobre seguridad en el desarrollo web y a los Pentesters a probar aplicaciones web de forma adecuada.
-sistemas MS Windows. Se usarán ejemplos conocidos pero fiables y se crearán
-programas de ejemplo vulnerables a propósito.
-'''Conocimientos obtenidos''':<br />
+Objetivos: - Conocer OWASP Top 10 (quick summary) - Aprender cómo comprobar cada vulnerabilidad desde el punto de vista del Desarrollador y del Pentester - Conocer recomendaciones desde el punto de vista del Pentester - Conocer recomendaciones desde el punto de vista del Desarrollador
-Quienes asistan entenderán el proceso de creación de un exploit entendiendo en el camino la confirmación de memoria de sistemas MS Windows y las protecciones de este sistema. ¿Por qué participar de este entrenamiento?
+Orientado a desarrolladores, pentesters y personas relacionados con el ciclo de vida del desarrollo de software o sus pruebas de seguridad.
-* La habilidad de creación de exploits no es algo que se encuentre facilmente en un curso.
-* Entender este proceso te da la flexibilidad de adaptarte cuando un ataque no funciona tal como te lo dieron.
-* Desenmarañar el porqué de un montón de números sin sentido que te dan un acceso que no tienes es mágico.
 [https://www.regonline.com/owasplatamtour15uruguay'''PARA INSCRIBIRSE HAGA CLIC AQUI!''']
@@ Line 1,081: / Line 1,194: @@
-== '''Caracas: April, 23rd 2015''' ==
+== '''Caracas: April, 24th 2015''' ==
-[[File:bwoltv.png| center |bwoltv.png ]]
+[[File:Owaspbanner24.png| center |Owaspbanner24.png ]]
 <br>
@@ Line 1,203: / Line 1,316: @@
+= CTF =
+Do you have an interest in security or are you a security professional? Either way, you have something to gain from the OWASP Security Shepherd LATAM Tour CTF. OWASP Security Shepherd has been designed and implemented with the aim of fostering and improving security awareness among a varied skill-set demographic. This project enables users to learn or to improve upon existing manual penetration testing skills. The OWASP Security Shepherd leaders have created a customised version of the project for this CTF. This CTF is for everyone and anyone, so check it out! Just ensure that you follow these rules when you take part;
+== CTF Rules ==
+- No Denial of Service Attacks.<br>
+- No automated Scans (you might get banned).<br>
+- Do not generate large amounts of traffic.<br>
+- No destructive attacks (don't delete stuff).<br>
+- Confine hacking on the tasks that are explicitly free to hack.<br>
+- If you find a cheat or trick to solve things more easily, please report it for Bonus Points.<br>
+- The organizers might change the rules throughout the challenge.<br>
+- Participants breaking these rules might be penalized or excluded from the competition.<br>
+Play in the CTF now: [http://latam.securityshepherd.eu http://latam.securityshepherd.eu]
+Follow the CTF twitter feed for CTF news: [https://twitter.com/LatamTourCtf https://twitter.com/LatamTourCtf]
+Enjoying the CTF? Want to contribute? More information on the project here: [https://www.owasp.org/index.php/OWASP_Security_Shepherd https://www.owasp.org/index.php/OWASP_Security_Shepherd]
 <headertabs />
 {{:LatamTour2015 Sponsors}}

Register from 7:30 a.m.
8:00	Diego Ademir Duarte Santana	OWASP ASVS 2.0 Web Application Standard
9:00	Jhon César Arango Serna	IPv6 Ventaja o Amenaza
Coffee Break
10:00	Hugo Armando Rodriguez Vera	Protección de Datos Personales, infracción y consecuencias
11:00	MundoHacker	Ciberespionaje y Cibercrimen as a Service
Lunch
14:00	German Alonso Suárez Guerrero	OWASP Proactive Controls
15:00	Ronald Escalona	Hardening del Servidor Web, enfoque práctico con jail/chroot para entornos multisitios
16:00	Javier Orlando Mantilla P	Seguridad en desarrollo de aplicaciones web usando Apache Tomee
Finish Event

Hora	Expositor	Conferencia	País
08:00 - 08:30	Registro - Acreditación
08:30 - 09:00	Video: Mundo Hacker - Proyecto OWASP
09:00 - 09:50	Jaime Iván Mendoza Ribera	Análisis de vulnerabilidades web	Santa Cruz, Bolivia
09:50 - 10:40	Cesar Roberto Cuenca Díaz	Desarrollo Seguro Principios y Buenas Prácticas .	La Paz, Bolivia
11:30 - 12:00	Pausa para café
12:00 - 12:50	Walter Camama Menacho	MiTM a nivel de browser con beef y metasploit	Trinidad, Bolivia
12:50 - 13:40	Leonardo Camilo Quenta Alarcon	Seguridad en sistemas financieros. Buenas prácticas de programación y aplicación de pruebas de penetración OWASP	La Paz , Bolivia
13:40 - 14:30	Deyvi Bustamante Perez	Exploit development	Sucre , Bolivia
14:30 - 15:00	Pausa para café
15:00 - 15:50	Gonzalo Nina Mamani	Sistema para la recolección de información orientado a la mejora en la evaluación de seguridad en aplicaciones Web	Cochabamba , Bolivia

Recepción y Registro De 7:30 am a 8:00 am
8:00 am a 8:10 am	OWASP Costa Rica & UCR	Palabras de Bienvenida
8:10-9:00 am	Fabio Cerullo , Dublin Irlanda	Keynote: Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas?
09:00-09:50 am	Eduardo Rojas	Bloques de construcción en la implementación estratégica del software seguro con SAMM
09:50-10:10am	Coffee Break
10:10-11:00 am	Mauricio Oviedo	Manejo Seguro del DNS
11:00-11:50 am	Walter Montes	Buenas prácticas para manejo de autenticación y sesión
11:50-1:20 pm	Almuerzo Libre
1:20-2:10 pm	Randall Barnett	Vulnerabilidades encontradas en Sistema de Control de Tráfico Nacional
2:15-3:05 pm	Mario Robles	Web Application Penetration Testing
3:05-3:25 pm	Coffee Break
3:25-4:15 pm	Alejandro Castañeda	¿Por qué la seguridad en el software es importante?
4:15-5:00 pm	Bertin Bervis	MiTM Attacks con DNS proxys a escala WAN el modem bajo ataque
5:00 pm	Palabras de cierre

Register from 1:30 p.m.
2:00	Luis Cordon	OWASP Tools
3:00	Pablo Barrera	La verdad sobre los ataques de denegación de servicio
Coffee Break
4:30	Oscar Rodas y Marco To	Avances en investigación sobre seguridad informática
5:15	Elder Guerra	Un verdadero análisis de riesgos

Register from 1:30 p.m.
2:00 PM Salon 1	Luis Cordon	Web Pentesting
2:00 PM Salon 2	Pablo Barrera	Server Hardening: métodos de aseguramiento de tu servidor web y los datos que contiene
Coffee Break
4:00PM	Concurso de Ethical Hacking

TALLERES Y CONFERENCIAS
OWASP Latam Tour - Lima 2015 Viernes 17 de Abril (Talleres) Sábado 18 de Abril (Conferencia)
Descripción y Objetivo
OWASP LATAM TOUR, es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones como: universidades, organismos gubernamentales, empresas de TI y entidades financieras; buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad. Además del OWASP Top 10, la mayoría de los Proyectos OWASP no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino por desconocer donde se ubicarán en un Ecosistema de Seguridad de Aplicaciones empresarial. Esta serie de talleres y conferencias tienen como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP más maduros y listos para ser utilizados en el ámbito empresarial.

RESUMEN DE ACTIVIDADES
CONFERENCIAS (Sábado 18) 100% Gratuitas
Fecha	Lugar
Sábado 18 de Abril	Universidad Tecnológica del Perú - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú
TALLERES (Viernes 17)
Fecha	Lugar
Viernes 17 de Abril	Calle Dean Valdivia 148 - Piso 13 - San Isidro

LIMA PERÚ
TALLERES (Viernes 17)
Fecha	Lugar
Viernes 17 de Abril	Calle Dean Valdivia 148 - Piso 13 - San Isidro
Durante todo el OWASP LatamTour se estarán realizando talleres de capacitación dictados por destacados profesionales en la materia. Duración: 8 horas Precio: U$S200 (Miembros OWASP). $250 (Público en General). Para mayor informacion : Por favor comuníquese al correo owasp.peru@gmail.com Link de Registro: [REGISTRATION IS CLOSE]
TALLER 1
Taller	De 0 a Ninja con Metasploit
	El taller de 0 a Ninja con Metasploit, busca detallar el uso de la herramienta Metasploit ampliamente utilizada en auditorias de seguridad por profesionales del área, desde su instalación y puesta a punto para el trabajo, hasta el uso de sus funciones para llevar a feliz término una auditoria en seguridad. De 0 a Ninja DragonJAR Este curso, altamente práctico, tiene una duración de 8 horas en las que los asistentes podrán acortar la curva de aprendizaje, gracias a la transmisión de conocimientos y experiencias de los docentes, altamente calificados, con el fin de que una vez finalizado el taller puedas aplicar los conocimientos adquiridos. Duración: 1 día (8 horas) De 0 a Ninja con Metasploit Introducción a Metasploit Introducción a la línea de comandos de Metasploit Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…) Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit Post-Explotación, ya tengo shell … ¿ahora qué hago? Trabajando con Meterpreter Trabajo colaborativo usando Armitage/Cobalt Strike Generando el informe ¿Alguna tool que pueda ayudarme? Perﬁl del Trainer : Jaime Andrés Restrepo (DragonJAR), es Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference, Fundador de DragonJAR SAS y de La Comunidad DragonJAR, una de las comunidades de seguridad informática más grandes de habla hispana y referente en el sector. Duracion: 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm) Precio: U$S200 (Miembros OWASP). $250 (Público en General). Para mayor información : Por favor comuníquese al correo owasp.peru@gmail.com Link de Registro: [REGISTRO CERRADO ]
TALLER 2
Taller	Introducción a la Seguridad en Aplicaciones Web
	El contenido está alineado al OWASP TOP 10, documento referente sobre los riesgos de seguridad de las Aplicaciones Web. Formato: El taller combina la teoría y ejercicios prácticos. Los participantes aprenderán a identificar vulnerabilidades en sitios web específicamente diseñados con vulnerabilidades y errores de código, explotándolas utilizando diferentes técnicas y herramientas libres en un entorno controlado. Audiencia: IT Staff, Managers, System Architects, Information Security Professionals, Developers, QA Professionals. Duración: 1 día - (8 horas) Material a entregar: - Material Impreso - OWASP Live CD incluyendo las herramientas utilizadas. - Certificado de Participación (CPE Points) Introducción a la Seguridad de Aplicaciones Web. Los temas a cubrir son: Introducción a la Seguridad de Aplicaciones Web. Tecnología usada en aplicaciones web. Áreas críticas en una aplicación web. Inyección Cross Site Scripting (XSS). Broken Authentication and Session Management. Insecure Direct Object References. Cross Site Request Forgery. Security Misconfiguration. Insecure Cryptographic Storage. Failure to restrict URL Access. Insufficient Transport Layer Protection. Unvalidated Redirects and Forwards. Secure Software Development Lifecycle (SSDLC) Perﬁl del Trainer : Fabio Cerullo, más de 10 años de experiencia en el campo de seguridad de la información adquirida a través de una amplia gama de industrias. Como CEO y Fundador de Cycubix, que ayuda a los clientes de todo el mundo mediante la evaluación de la seguridad de las aplicaciones desarrolladas internamente o por terceros, la definición de políticas y normas, la implementación de iniciativas de gestión de riesgos, así como la capacitación sobre el tema para desarrolladores, auditores , ejecutivos y profesionales de la seguridad. Como miembro de la Fundación OWASP, Fabio es parte de la Comisión de Educación Global, cuya misión es proporcionar formación y servicios educativos a las empresas, los gobiernos y las instituciones educativas en la seguridad de la aplicación, y ha sido nombrado Líder del Capítulo OWASP Irlanda desde principios de 2010. Posee una Maestría en Ingeniería Informática por la UCA y se ha obtenido los certificados CISSP y CSSLP por (ISC)2. Duracion: 8 horas (El taller iniciará a las 09:00 am y finaliza a las 6:00pm) Precio: U$S200 (Miembros OWASP). $250 (Público en General). Para mayor información : Por favor comuníquese al correo owasp.peru@gmail.com Link de Registro: REGISTRO CERRADO!

CONFERENCIAS (Sábado 18)
Fecha	Lugar
Sábado 18 de Abril	Universidad Tecnológica del Perú - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú
Precio y Registro
El ingreso a las conferencias es 100% GRATUITO - El proceso de registro lo podrá ubicar en el siguiente link : EL REGISTRO SE ENCUENTRA ABIERTO!
Promociones
OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.

Diapositivas	Fotos

Registro 8:30 am
9:00 am	OWASP Venezuela & UCV	Palabras de Bienvenida
9:15-9:55 am	Jair Garcia	Hacking Etico: Cacería de Vulnerabilidades
10:00-9:35 am	Randy Ortega	Sessión Hijacking: Peligro en la web
10:40-11:10am	Coffee Break
11:15-11:50 am	Michael Hidalgo (Costa Rica)	Ataques de denegación de servicio a través de expresiones regulares: De la explotación a la corrección
12:00-1:30 pm	Almuerzo Libre
1:35-2:10 pm	Josmell Chavarri	Conociendo al Enemigo: Honeypots
2:15-2:40 pm	Rodrigo Bravo y Eliezer Romero	Programación Segura en Python
2:45-3:20 pm	Coffee Break
3:35-4:10 pm	Maximiliano Anlonzo (Uruguay)	Peligro: software en construcción
4:15-4:40 pm	Carlos Suárez	Beef como framework de explotación xss
4:45-5:00 pm	Palabras de cierre

DETALLES DE LA JORNADA
Horario	Tema	Ponente
9:30 am	Acreditación	OWASP PERU
10:00 am	Presentación del evento	Representante OEA - Pablo Zuñiga OWASP Perú John Vargas
10:30 am	Cyber War in Web and Mobile Applications	Jesús González (ESP)
11:20 am	Seguridad en Aplicaciones Móviles	Juan Pablo Quiñe (PER)
12:10 pm	¿Por qué la seguridad en el software es importante?	Sergio Carranza (PER)
14:40 pm	Todos a Sh3ll34r!	Gabriel Lazo (PER)
15:30 pm	Desarrollo Rápido y Seguro de Aplicaciones - ¿Es posible tener las dos cosas?	Fabio Cerullo (ARG)
16:20 pm	Browser hijacking 4 fun'n profit!	Josué Rojas (PER)
17:00	Desde una Credencial hasta el Domain Admin en un solo día	Ricardo Supo (PER)
17:40	Hackeando Carros en Latinoamérica	Andrés Restrepo (COL) (DragonJAR)

DETALLES DE LA CONFERENCIA - Miércoles 15 de Abril (Universidad Católica del Uruguay)
Horario	Expositor	Titulo	Detalles
17:30 - 18:00	Acreditación
18:00 - 18:45	Cristian Borghello	Seguridad en Certificados Digitales - Certificate Pinning	Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
18:45 - 19:15	Edgar Salazar	Inseguridad en Aplicaciones Móviles	Esta charla pretende demostrar en vivo la explotación de distintas vulnerabilidades en una aplicación móvil de tal manera que podamos revisar las causas y consecuencias, ademas recomendar las medidas de seguridad pertinentes.
19:15 - 19:30	Coffee - Break
19:30 - 20:15	Carlos Eduardo Santiago	(IN)secure Development	Forget Injection and XSS This lecture aims to demonstrate simple traps in web development, and bad practices in addition to some factors are likely to cause critical security flaws. We will analyze some cases and demonstrate ways to mitigate and correct such failures.
20:15 - 21:00	Ricardo Supo Picón	Hacking Efectivo	Los dominios windows están presentes en gran cantidad de organizaciones, en estos la autenticación de usuarios esta disponible en muchos servicios. En esta charla analizaremos los distintos tipos de autenticación de windows y como obtener credenciales locales y de dominio así mismo como a partir de una sola credencial se puede obtener más credenciales hasta obtener un administrador de dominio. Así mismo se detallará como poder realizar intrusiones masivas en red de computadores que ayudan a que un sólo hacker pueda multiplicar sus actividades y conseguir su objetivo en un sólo día, presentación de la herramienta Domainator.
21:00 - 21:30	Viviana Basso	¿Porque la seguridad en software es tan importante?	Enfoque Tecnico y Ecónomico para maximizar el retorno de la inversión en hacking etico, pentesting, desarrollo seguro, análisis del código, pruebas de seguridad.
21:30 - 22:00	Cierre del evento	Sorteo de Premios

Difference between revisions of "LatamTour2015"

Latest revision as of 15:43, 4 April 2016

Schedule

Latam Tour Objective

Who Should Attend the Latam Tour?

Become an OWASP Member

Questions

Social Media

Platinum Sponsors

Silver Sponsors

Coffee Break Sponsor

Pen and notepad Sponsor

Government Supporters

Educational Supporters

Community Supporters

Supporting Partners

Navigation menu

Search