Difference between revisions of "LatamTour2018"

Latest revision as of 12:00, 3 May 2019

WELCOME
CALL FOR PAPERS & TRAININGS
ARGENTINA - Buenos Aires
ARGENTINA - Córdoba
ARGENTINA - Patagonia
BOLIVIA
BRAZIL - Brasilia
BRAZIL - Rio de Janeiro
BRAZIL - Vitória
COLOMBIA - Bogotá
COLOMBIA - Cali
COLOMBIA - Manizales
COSTA RICA
CHILE
ECUADOR - Quito
ECUADOR
EL SALVADOR
GUATEMALA
MÉXICO
HONDURAS
PANAMA
PARAGUAY
PARAGUAY - Coronel Oviedo
PERÚ - Cusco
PERÚ - Lima
REPUBLICA DOMINICANA
URUGUAY
SPONSORS
TEAM
CTF

Agenda

ARGENTINA

Buenos Aires: 27 de Abril REGISTRO
Córdoba: 26 de Abril REGISTRO
Patagonia: 20 de Abril REGISTRO

BOLIVIA

La Paz: 13-14 de Abril REGISTRO

BRAZIL

Brasilia: 26 de Maio de 2018 REGISTRO
Espírito Santo, Vitória: 24 de Maio REGISTRO
Rio de Janeiro: 4 e 5 de Maio REGISTRO

CHILE

Santiago de Chile: 25 y 26 de Abril REGISTRO

COLOMBIA

Bogotá: 10 y 11 de Mayo REGISTRO
Cali: 25 de Mayo REGISTRO
Manizales: 13 de Abril REGISTRO

COSTA RICA

San José: 30 de Abril REGISTRO

ECUADOR

Quito: 5 Abril REGISTRO

EL SALVADOR

San Salvador: 25 de Abril

GUATEMALA

Ciudad de Guatemala: 11 de Mayo REGISTRO

HONDURAS

Tegucigalpa: 27 de Abril

MÉXICO

Cancún: 20-21 Abril: Cancún REGISTRO

PANAMÁ

Panamá City: 23 de Mayo REGISTRO

PARAGUAY

Asunción: 4 de Mayo REGISTRO
Coronel Oviedo: 20 de Abril REGISTRO

PERÚ

Lima: 27 y 28 de Abril REGISTRO
Cusco: 29 y 30 de Abril REGISTRO

REP. DOMINICANA

Santo Domingo: 28 de Abril REGISTRO

URUGUAY

Montevideo: 5 y 6 de Abril REGISTRO

Objetivos del LatamTour

El objetivo de OWASP LatamTour es crear conciencia sobre la seguridad de las aplicaciones en la región de América Latina, para que las personas y las organizaciones puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad de las aplicaciones. Todos son libres de participar en OWASP y todos nuestros materiales están disponibles bajo una licencia de software abierta y gratuita.

Estamos proponiendo un modelo impulsado por conferencias de capítulos en el que las sesiones son gratuitas para todos y los costos son respaldados por una combinación de fondos, es decir, Fundación OWASP, presupuesto local de capítulos, patrocinio externo, etc. También se ofrecen sesiones de capacitación de 1 día en algunos paises y capitulos. Los honorarios de estas sesiones son de $ 200USD para los miembros de OWASP y de $ 250 USD para los que no son miembros (se pueden aplicar descuentos grupales).

¿Quién debería asistir al Tour Latam?

Desarrolladores de aplicaciones
Comprobadores de aplicaciones y garantía de calidad
Administración de proyectos de aplicación y personal
Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Diputados, Asociados y Personal
Directores financieros, auditores y personal responsable de la supervisión y el cumplimiento de la seguridad de TI
Gerentes de seguridad y personal
Ejecutivos, gerentes y personal responsable de la gobernanza de seguridad de TI
Profesionales de TI interesados en mejorar la seguridad de TI
Cualquier persona interesada en conocer o promover la seguridad de las aplicaciones web

Latam Tour Objective

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).

Who Should Attend the Latam Tour?

Application Developers
Application Testers and Quality Assurance
Application Project Management and Staff
Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
Security Managers and Staff
Executives, Managers, and Staff Responsible for IT Security Governance
IT Professionals Interesting in Improving IT Security
Anyone interested in learning about or promoting Web Application Security

Special offer - Become an OWASP Member

As part of the OWASP Latam Tour, you could become an OWASP Member by paying 20 U$D. Show your support and become an OWASP member today!

[[Image:Renewal.jpg |100px|link=https://myowasp.force.com/]memb]

QUESTIONS

If you have any questions about the Latam Tour, please send an email to [email protected]

#Latamtour2018 hashtag for your tweets for Latam Tour (What are hashtags?)

@AppSecLatam Twitter Feed (follow us on Twitter!) <twitter>34534108</twitter>

Do you want to give a talk or a training session in Latin America?

Please send your proposals to the corresponding chapter leader before March 1st 2018:

Argentina (Buenos Aires): Submit your talk here
Argentina (Córdoba): send it to Eduardo Casanovas [[email protected]]
Argentina (Patagonia): Submit your talk here
Bolivia: Submit your talk here or send it to Elvin Mollinedo [[email protected]]
Brazil: (Brasilia): Submit your talk here
Brazil: (Rio de Janeiro): Submit your talk here
Colombia (Bogotá): Puedes enviar tus ideas a Giovanni Cruz Forero [[email protected]], pronto publicaremos el CFP.
Colombia (Bucaramanga): [[email protected]]
Colombia (Cali): John Capote [[email protected]]
Colombia (Manizales): Jaime Andres Restrepo [[email protected]]
Costa Rica: Michael Hidalgo [[email protected]]
Chile: Carlos Allendes [[email protected]]
Ecuador (Quito): Fernando Vela [[email protected]]
Guatemala: Pablo Barrera [[email protected]]
Honduras : Gustavo Solano [[email protected]]
México (Riviera Maya): Submit your talk here
Paraguay : Héctor Aguirre [[email protected]]
Perú (Lima) : Submit your talk here
Perú (Cusco): Submit your talk here
Rep.Dominicana : Jonathan Correa [[email protected]]
Salvador (El Salvador): Nelson Chacon [[email protected]]
Uruguay (Montevideo): Submit your talk here
Venezuela (Caracas): Edgar Salazar [[email protected]]

By your submission you agree to the Speaker Agreement, Invited Speaker Agreement or ‎Instructor Agreement.

OWASP Latam Tour en Buenos Aires, Argentina

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

Inscripcion

El registro a las charlas es libre y gratuito. - REGISTRESE AQUÍ

Fecha y lugar

Fecha: Viernes 27 de abril, Buenos Aires.

Lugar: UTN.BA (Universidad Tecnologica Nacional)

Medrano 951 (C1179AAQ) C.A.B.A

Charlas

Hora	Titulo	Orador
9:20	Introducción a OWASP	Martín Tartarelli Andrés Riancho
9:35	HTTP CSP: Errores comunes y lecciones aprendidas	Maximiliano Soler
10:25	TLS Kill Switch	Carlos Pantelides
10:50	Cafe
11:20	User impersonation in github	Ignacio Nieto
11:45	Mobile App Security Fails and How To Survive Them	Gustavo Sorondo
12:35	Almuerzo
13:55	ModSecurity. Que es, como funciona, ejemplos	Gonzalo Vilanova
14:20	I don't always exploit web apps, but when I do, I prefer XXE	Alejandro Parodi Cristian Barreto
15:10	Cafe
15:40	Splunk: All your Logs Belong to Us!	Yamila Levalle
16:05	Knocking Down the Big Door (Breaking Authentication and Segregation of Production & Non-Production Environments)	Nahuel Grisolia
16:50	Attacking WordPress plugins with no-style nor time	Gabriel Franco Ezequiel Tavella
17:20	Cierre del evento	Martin Tartarelli

Organiza: OWASP Chapter Argentina

Te invitamos a ser parte del capítulo OWASP Argentina.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Argentina

CORDOBA: (Conferencia de Seguridad Gratuita)

El evento más importante de la región llega a Códroba, OWASP Latam tour 2018!.
Reconocidos expositores estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

REGISTRO

El registro a las charlas es libre y gratuito INSCRIBIRSE AQUÍ

AGENDA

UBICACION

ORGANIZA: OWASP Chapter Córdoba

OWASP Latam Tour en la Patagonia, Argentina

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en la Patagonia! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

Charlas

Si estás interesado en presentar alguna charla en podés enviar tu propuesta a través del siguiente enlace: Enviar propuesta (Cerrado)

Registro

El registro a las charlas es libre y gratuito. REGISTRARSE AQUI

Viernes 20 de abril, Neuquén. De 9:30hs a 17:00hs

Agenda

Hora	Conferencia	Expositor	Pais
09:30 - 10:00	Acreditacion
10:00 - 10:15	Presentación	OWASP Patagonia
10:15 - 10:55	De la paranoia a la utopía	Stéphane Bürgi	Cordoba, Arg
10:55 - 11:25	Pausa para café
11:25 - 12:05	Webapp Pentesting	Gastón Toth	General Roca, Arg
12:05 - 12:45	DevSecOps - 2 Fast 2 Furious	Luciano Moreira da Cruz y Leonardo Federico Rosso	Buenos Aires, Arg
12:45 - 14:15	Almuerzo
14:15 - 14:55	Bypass en dispositivos móviles	Marcelo Romero	Buenos Aires, Arg
14:55 - 15:35	Inseguridad en alarmas para vehículos	Leandro Ferrari	Mar del Plata, Arg.
15:35 - 16:05	Pausa para café
16:05 - 16:45	Malware bancario. Historia de un robo real	Jaime Andrés Restrepo	Manizales, Colombia
16:45 - 16:55	Sorteo

¿Dónde?

Viernes 20
Aula Magna, Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén

Poster

BOLIVIA: 13 y 14 de Abril de 2018 (Conferencia de Seguridad Gratuita)

El evento más importante de la región llega nuevamente a Bolivia, OWASP Latam tour 2018!.
Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.

CALL FOR PAPERS

Llamado a expositores, registro. REGISTRO PARA EXPOSITORES

UBICACION

CALLE AYACUCHO ESQUINA MERCADO LA PAZ, BOLIVIA.

REGISTRO

El registro a las charlas es libre y gratuito. REGISTRARSE AQUI

AGENDA

Agenda Owasp Latam Tour 2018 La Paz - Bolivia

ORGANIZA: OWASP Chapter Bolivia

Te invitamos a ser parte del capítulo OWASP Bolivia.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP BOLIVIA

Redes Sociales

OWASP LATAM TOUR 2018 - BRASÍLIA

A liderança do capítulo da OWASP em Brasília convida para o OWASP LATAM Tour. Esse é um evento realizado em toda a América Latina que promove a segurança de software com o objetivo de aumentar a conscientização sobre os riscos de Segurança da Informação e Comunicações que estamos enfrentando atualmente. O tour inclui países como Argentina, Bolívia, Chile, Colômbia, Equador, Guatemala, Peru, Honduras, República Dominicana, Uruguai, Venezuela, Brasil e México.

Informações do Evento

Data: 23/06/2018 - Confirmado!!!
Local: Auditório da Faculdade JK no Guára - Quadra QE 8 Área Especial I, 01, Auditório, Guará I
Inscrições: https://www.sympla.com.br/owasp-latam-tour-2018---brasilia__270769
Call for Papers (até o dia 18/05): ~~https://goo.gl/forms/uMLRoOdsyzStyf2t1~~
Capture The Flag (CTF) - Mais uma vez o Capítulo OWASP Brasília realizará a competição de CTF em conjunto com o DC5561 (DEFCON Group Brasilia) durante todo evento. Aguardem mais informações!!!

Programação do dia 23/06/2018

HORÁRIO	PALESTRANTE	TALK
8:30	Credenciamento
9:00	Alcyon Junior	Abertura
9:30	Laios Barbosa	Defesa Contra Ataques Avançados - Preparação e Emprego de Equipes de Segurança da Informação
10:15	Artur	Segurança para IoT
11:00	Laios Barbosa	Técnicas de Pivoteamento e Movimento Lateral em Testes de Invasão de Redes
11:45	Jow	Cross-Domain Deep Face Matching for Banking Security Systems
12:30	Almoço
13:30	Alcyon Junior	SEGURANÇA DA INFORMAÇÃO E A TRANSFORMAÇÃO DIGITAL: COMO SOBREVIVER NESTE NOVO CENÁRIO
14:15	Marcos Cicero	Security Awareness Trainings: The paranoids!
15:00	Fábio Henrique	Broken Authentication and Session Management - Privilege Escalation - CBC Bit Flipping
15:45	Convidados	Mesa redonda sobre a Profissão de Segurança da Informação

** As palestras ainda poderão ser alteradas até a data do evento

O evento abrange tópicos como:

Segurança de aplicativo da web
Segurança de aplicativos móveis
Segurança em tecnologias de desenvolvimento
Segurança em navegadores da web
Gerenciamento de vulnerabilidades
Processos de avaliação de segurança
Criptografia
Privacidade
Segurança corporativa
Resposta ao incidente

Este evento é pra quem?

Desenvolvedores
Administradores do sistema
Gerentes e líderes de projeto
CIOs, CISOs, CTOs
Gerenciadores de segurança
Profissionais de TI interessados em segurança de computadores
Pesquisadores
Qualquer pessoa interessada em aprender e compartilhar conhecimento sobre segurança de computadores

Universidade Candido Mendes

Rua Joana Angélica, 63

Ipanema - Rio de Janeiro

Auditório Petronio Portella - 6° andar

Para chegar, desça na Estação Nossa Senhora da Paz da Linha 4 e caminhe em direção à praia pela Rua Joana Angélica.

PROGRAMAÇÃO
09:00	CREDENCIAMENTO
10:00	Apertura	OWASP Rio de Janeiro
10:20	OWASP, Projetos e Questões Legais	Jeymei Leyton (Brasil/Chile)
11:05	BREAK
11:20	Phishing vs. Spear phishing	Elise Cieza/Daniela Maksoud (Brasil)
12:05	Falhas Corriqueiras em E-Commerce	Kelvin Clark (Brasil)
12:50	ALMOÇO
14:20	Direito Digital	Flávio Lima (Brasil)
15:05	DevOps to DevSecOps - Becoming a Living Jedi	Luiz Vieira (Brasil)
15:50	BREAK
16:10	Érase una vez cuando hackearon un NIC	Ricardo Supo (Perú)
17:10	ENCERRAMENTO E SORTEIOS

PALESTRAS / PALESTRANTES
Jeymei Leyton (Brasil/Chile)	Lider do OWASP Rio de Janeiro, CEO na INZAFE, Master's Degree no International Relations and Affairs (London), com Gerenciamiento de Projetos de Segurança no America Latina. Atualmente estudante de direito na UCAM com investigações no direito informático.	OWASP, Projetos e Questões Legais	Uma visão geral da OWASP que envolve todos esses anos de criação e como o dereito também faz parte desse grande projeto de segurança.
Elise Cieza Daniela Maksoud (Brasil)	Trabalham na EY com teste de invasão, red team, engenharia social na equipe de Cyber Threat Management. Realizaram testes para mais de 10 clientes, testes em aplicações web e infraestrutura, além de engenharia social.	Phishing vs. Spear Phishing	Diferenças entre o phishing e o spear phishing, observa-se dificuldade de algumas pessoas para entender como ambos são diferentes. Além disso, como escolher um tema, como fazer um bom reconhecimento para realizar o ataque. Será nível básico, fácil compreensão, alguns termos técnicos.
Kelvin Clark (Brasil)	Estudante de segurança da informação há 6 anos, possui algumas certificações entre elas a OSWP e algumas outras. Estudante de Ciência da Computação e ex-professor do SENAC. Atualmente tem publicado um artigo na revista H2HC sobre engenharia social.	Falhas Corriqueiras em E-Commerce	Perante as analises de mais de 100 e-commerce, percebemos algumas falhas mais corriqueiras.
Flávio Lima (Brasil)	Especialista em Segurança Pública	Direito Digital	Comportamento digital e seus impactos no mundo jurídico
Luiz Vieira (Brasil)	Profissional com 18 anos de experiência no mercado de segurança da informação, atuando como pentester, investigador de fraudes e perito forense. Foi responsável pela Segurança da Informação das estruturas mais críticas dos Jogos Olímpicos Rio2016, executando com sucesso um dos maiores projetos do mundo. Realiza treinamentos especializados, tendo treinado membros da Polícia Civil, Exército, Aeronáutica e Ministério Público federal, preparando equipes para atuação em investigação e segurança ofensiva. Palestrou em diversos eventos nacionais e internacionais, tais como OWASP Day, You Shot The Sheriff, FISL, BSides, Lucknow Hackers Day.	DevOps to DevSecOps – Becoming a Living Jedi	Transformação da cultura DevOps em DevSecOps, implementando os conceitos de segurança da informação nas atividades diárias dos desenvolvedores. Compreender as novas ameaças e o novo ambiente onde a cyberwar está presente, é importante para transformar o modo como o profissional de desenvolvimento enfrenta o Ciclo de Vida do Desenvolvimento de Software.
Ricardo Supo (Perú)	Lider do OWASP Rio de Janeiro e OWASP Perú, CTO e fundador da INZAFE S.A. (Brasil - Chile - Peru), Engenheiro de Informática da Universidade de Lima e Mestrado de Segurança pela UOC Espanha. Reconhecido pelo governo peruano por seu apoio a combatir cibercrimen. Com 15 anos de experiência no sector bancário latino-americano especializado em questões de hacking ético, forense, pentesting web, programação segura, engenharia reversa, análise de malware, otimização, revisão de código, criptografia e fraude bancária.	Érase una vez cuando hackearon un NIC	Um dia, voltando do trabalho e notificado do um incidente de baixo risco, mas depois do analisar o incidente se comprobó que o NIC de um país foi vulnerado. A história não contada de um incidente nacional e narra como os riscos forom reduzidos rapidamente. Os incidentes que ocorreram no NIC, banca e governo e o mal actuar do NIC. Também como as metodologias OWASP ajudam a reduzir esse risco.

BRAZIL - Vitória-ES

Local: Universidade Vila Velha

Avenida Comissário José Dantas de Melo, 21 - Boa Vista II

Vila Velha - Espírito Santo

PROGRAMAÇÃO
18:30	Os perigos do roubo de identidade através do OSINT	Samanta Santos - Analista de Segurança
19:20	Segurança para ambientes cloud e e-commerce	Julio de Souza Correia – Gerente de Infraestrutura e Segurança
20:10	BREAK
20:30	OWASP Top 10 Most Critical Web Application Security Risks	Jance Luiz – Consultor em Segurança TI
21:20	Ransomware: Uma Antiga Ameaça	Ulysses Monteiro – Especialista em Segurança Ofensiva

Bogotá

En 2018 seguimos apoyando desde el Capítulo de la ciudad la parada del Latam Tour en Bogotá, tras un excelente evento realizado en 2017, del cuál puedes encontrar su resumen aquí, volvemos en el 2018 con la idea de podar realizar un evento más grande, con más opciones para los asistentes y con el compromiso que siempre nos ha caracterizado frente a nuestra comunidad.

Tu puedes ser uno de nuestros Patrocinadores, si estas interesado escribe a [email protected] o cualquier miembro del capítulo OWASP Bogotá para más información.

Pronto estaremos entregando más información del evento.

REGISTRO

El registro al evento es gratuito para estudiantes, este año solicitamos un pequeño aporte de parte de los profesionales para el proyecto y el capítulo. REGISTRESE AQUÍ

FECHA Y UBICACION

El evento se realizará el 11 de Mayo en la Escuela Colombiana de Ingeniería Julio Garavito, Bogotá, Colombia.

INFORMACIÓN IMPORTANTE

Los asistentes deben indicar en la portería peatonal o vehicular de la Escuela Colombiana de Ingeniería que se dirigen al evento OWASP Latam Tour 2018.
Todas las conferencias se realizarán en el Aula Máxima del campus de la Escuela Colombiana de Ingeniería.
Cada asistente debe acudir al personal de registro de OWASP Latam Tour ubicado en la entrada del Aula Máxima con el fin de realizar el registro al evento y recibir la manilla del evento. Se solicita a los asistentes llegar a las 8:30 am para realizar dicho proceso de registro.
Las personas que realizaron el registro como estudiantes deben portar un documento vigente que los acredite como tal, de lo contrarío deberán pagar el acceso como profesionales a la entrada del evento.
Se otorgará un Certificado de Asistencia en formato digital firmado por el Líder del capítulo de OWASP Bogotá y el decano de Ingeniería de Sistemas a quienes reporten su asistencia con el personal de registro de OWASP en el inicio de la jornada de la mañana y en el inicio de la jornada de la tarde.
Durante el día del evento habrá una tarifa reducida de parqueadero de $3000 pesos por todo el día para vehículos mostrando la manilla del evento en el momento del pago en la caja de City Parking.
Gracias a los patrocinadores del evento y a los profesionales que han pagado el registro, todos los asistentes (profesionales y estudiantes) recibirán un almuerzo programado para las 12:20 y un refrigerio programado para las 15:20.
Las indicaciones para llegar a la Escuela Colombiana de Ingeniería son las siguientes:
- Transporte público (Transmilenio): Llegar hasta la estación de Transmilenio "Portal del Norte" y dentro de la estación tomar sin ningún costo el bus Alimentador "2-2 Jardines". Bajarse en la parada "Escuela Colombiana de Ingeniería".
- Transporte público (SITP): Por la parada de autobús "Escuela Colombiana de Ingeniería" pasan las siguientes rutas de SITP: 165, 736, 742, E16, E60, T11, T163
- En vehículo particular, moto o bicicleta: La Escuela Colombiana de Ingeniería cuenta con un parqueadero con vigilancia privada ubicado 60 metros adelante de la entrada peatonal sobre la Autopista Norte en sentido Norte - Sur.

AGENDA

DETALLES DEL EVENTO
Hora	Charla	Detalle	Conferencista
08:30 - 09:00	REGISTRO
09:00 - 09:15	Bienvenida al OWASP Latam Tour	Recepción y Bienvenida.	Por Confirmar
09:17 - 09:42	Deepweb (TOR, honeypot)	Análisis de tráfico relacionado a servicios ocultos en Tor que ofrezcan productos o servicios relacionados con el Mundial: Billetería a bajo costo, servicios turísticos ilegales durante los tiempos en los que dura el mundial, apuestas ilegales, etc.	Carol Johana Meneses Pineda y Juan Camilo Herrera
09:44 - 10:19	Atacando aplicaciones Node.js	Node.js es un lenguaje de programación relativamente nuevo que está siendo adoptado rápidamente por la industria principalmente por el modelo de desarrollo y arquitectura que propone. Node.js permite a su vez crear aplicaciones empresariales enfocados en escalabilidad y performance. Sin embargo desde el punto de vista de seguridad podemos encontrar y explotar vulnerabilidades tradicionales (tal es el caso de problemas de autenticación y autorización e incluso problemas de inyección y ejecución remota de código) hasta nuevos vectores de ataque aprovechando la arquitectura y la dependencia en librerías de terceras partes. En esta charla se mostrarán vulnerabilidades conocidas y no tan conocidas que se pueden encontrar en aplicaciones desarrolladas en Nodejs así como recomendaciones para poder detectar ataques antes que la aplicación sea puesta en un ambiente de producción. El enfoque de esta conferencia es teórico práctico.	Michael Hidalgo
10:21 - 10:56	Open Source Search & Analytics - Elastisearch	Elasticsearch is a distributed, RESTful search and analytics engine capable of solving a growing number of use cases. As the heart of the Elastic Stack, it centrally stores your data so you can discover the expected and uncover the unexpected.	Jhordy Esteban Salinas Santiago y Kristhian Camilo Gómez Hernández
10:58 - 11:33	Time to Own Windows server	Aunque fue un tema muy sonado en la primera década del 2000, por alguna razón este tema, aún delicado, se ha dejado a un lado y prácticamente no se presta atención en grandes corporaciones, pensando que “ya hay bastantes medidas de seguridad” o peor aún, “que no hace falta porque será apenas unos minutos”. El tiempo para infectar y zombificar servidores windows está actualmente a niveles ridículamente bajos.	Mauricio Camayo
11:35 - 12:10	Cuckoo + ML	Cuckoo is an open source sandbox that allows samples and urls analysis. It gives certain scores and signatures to suspect about the sample given. But the human analysis of results is necessary… Until machine learning is added.	David Esteban Useche y Daniela Sepúlveda.
12:10 - 14:00	ALMUERZO	En el marco del evento queremos aprovechar para unirnos como comunidad y tener un espacio para compartir en un delicioso almuerzo para todos los asistentes.	OWASP Capítulo Bogotá, Escuela Colombiana de Ingeniería, Grupo Atenea, CSIETE
14:05 - 14:40	Radare for reversing	Radare is a reversing framework that can: 1. Disassemble (machine language into assembly language) and assemble for many different architectures 2. Perform forensics on filesystems 3. Visualize data structures of several file types 4. Aid in software exploitation 5. Open source code	Carlos Andrés Sánchez Venegas y Camilo Aguado Bedoya
14:42 - 15:17	OSINT el arte de encontrar información en fuentes públicas	En la charla se mostrará a los asistentes el significado del concepto de OSINT (Open Source Intelligence), y como en la actualidad se ha convertido en una proceso metodológico para la búsqueda de información en fuentes públicas el cual sirve para temas de seguridad de la información, temas de inteligencia, marketing político, comercio electrónico, privacidad, datos abiertos, entre otros. Se resaltará la importancia de entender a OSINT como una metodología el cual tiene distintos pasos para ofrecer un conocimiento acertado sobre una empresa o persona.	German Realpe y Cristo Santos
15:17 - 15:42	BREAK
15:47 - 16:22	federated confidence: mass information leakage	Mediante su analítica y la "ausencia de controles" Facebook demostró el poder que tiene el manejo de la información, el valor de la información ha sido considerado por organizaciones como la oportunidad de ofrecer servicios low/0 cost, aprovechando en su beneficio el análisis de los datos entregados por los usuarios para crear estrategias de marketing, sociales, coacción o cohesión. Pero Facebook no es el único actor ... sabes que pasa con tu hoja de vida cuando la envías a una organización?	Eduardo Chavarro
16:24 - 16:59	Maltego applied to the Colombian context	La idea del proyecto es realizar un conjunto de transformadas para la herramienta OSINT “Maltego”. Todo esto con el fin de extender la herramienta y darle un uso en el contexto colombiano. Usando distintas páginas y base de datos (colombianas) de fuentes abiertas y que no necesiten ningún tipo de autenticación.	Martín José Hernández Medina, Cristian Camilo Pinzón Hernández y Ricardo Andrés Pinto Rico
17:01 - 17:36	Hacking your privacy: Smile for the camera	La charla tiene como finalidad ver de forma practica lo vulnerable que son los sistemas al momento de realizar ataques hacia los mismos. Es por esto que durante el desarrollo de la ponencia se realizaran demostraciones practicas de diferentes ataques informáticos en niveles basicos, intermedios y avanzados, con la finalidad de dar a conocer lo vulnerable que se encuentran nuestros datos en internet. Finalmente se daran a conocer datos estadisticos que permitiran a los asistentes conocer el estado de ciberseguridad de los paises a nivel suramericano y cuales son las medidas que se estan tomando para solventar los problemas a nivel de seguridad.	Nahum Deavila
15:36 - 17:56	CIERRE

PATROCINADORES

Este evento no sería posible realizarlo sin el apoyo de:

Escuela Colombiana de Ingeniería Julio Garavito

CSIETE

ORGANIZA: OWASP Chapter Bogotá

Te invitamos a ser parte del capítulo OWASP Bogotá.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Bogotá

CALI

OWASP LATAM Tour es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.

Tu puedes ser uno de nuestros Patrocinadores, si estas interesado escribe a [email protected] o cualquier miembro del capítulo OWASP Cali para más información.

El llamado a charlas aun esta abierto, esperamos todas propuestas al correo [email protected]

REGISTRO

El registro a las charlas es libre y gratuito. REGISTO AQUI

FECHA Y UBICACION

Viernes 25, Universidad Cooperativa de Colombia

AGENDA

Ponentes	Charla	Horario
	Registro	8:00 a.m
Bienvenida	Diego Fernando Victoria Zuluaga - Director UCC sede Cali.	8:30 a.m
John Copete	Introducción a la seguridad con OWASP	8:45 a.m
Jose Villegas	Seguridad informática en el punto más vulnerable	9:30 a.m
Break	Refrigerio	10:20 a.m
Hugo A. Bayona M.	Ingeniería social enfocada en seguridad web	10:40 a.m
Nahúm Jose Deavila Munzón	Hackeando tu privacidad: Sonríe a la cámara	11:30 a.m
Break	Almuerzo - Libre	12:30 m
Edwin Garzon	Infraestructuras de seguridad con Soluciones OPENSOURCE	2:00 p.m
Victor Rico	La gestión del riesgo como herramienta para implementar protección de datos	2:45 p.m
Break	Refrigerio	3:25 p.m
Emanuel Ortiz	CiberAmenazas	3:40 p.m
Andres Felipe Gonzalez	seguridad corporativa en redes inalambricas	4:25 p.m
Edward Osorio	IoT - Conociendo el bin	5:05 p.m
	Cierre - Rifas	5:45 p.m

PATROCINADORES

ORGANIZA: OWASP Chapter Cali

Te invitamos a ser parte del capítulo OWASP Cali.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Cali

Manizales

OWASP LATAM Tour es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.

En la ciudad de Manizales, se llevó a cabo el primer evento en el año 2017 superando todas nuestras expectativas, no te pierdas esta edición.

REGISTRO

Parada del OWASP Latam Tour en Manizales Colombia, el 13 de abril en la Universidad de Manizales, REGISTRATE AQUÍ.

FECHA Y UBICACION

El viernes 13 de abril en el auditorio 323 - Universidad de Manizales.

AGENDA

El evento esta programado para iniciar registro a las 9:30AM con la primera charla a las 10AM y la última a las 6PM

CHARLAS

Horario	Ponente	Charla
10:00AM - 11:00AM	Jaime Andrés Restrepo	Malware Bancario, La historia de un robo real
11:00AM - 12:00PM	Jose Pino	Trape: La evolución del phishing
12:00PM - 1:00PM	Diego Gonzales	Hacking etico al estilo mr. robot
1:00PM - 2:00PM	Almuerzo Libre	Almuerzo Libre
2:00PM - 3:00PM	Hugo Bayona	OSINT:Detectando Fake News
3:00PM - 4:00PM	Santiago Bernal	Cómo está la seguridad informática en algunas instituciones educativas de la región
4:00PM - 5:00PM	Juan Jacobo Tibaquira	Detectando el Insider

PATROCINADORES

Este evento solo se puede llevar a cabo gracias a la inmensa generosidad y apoyo de nuestros patrocinadores:

¿Te gustaría apoyar a nuestro evento? Contáctanos.

ORGANIZA: OWASP Manizales

Te invitamos a ser parte del capítulo OWASP Manizales.

Costa Rica: (Conferencia de Seguridad Gratuita)

El evento más importante de la región llega a San José, Costa Rica, OWASP Latam tour 2018!. Expositores nacionales e internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones. Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Costa Rica.

Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

REGISTRO

El registro a las charlas es libre y gratuito. REGITRARSE AQUI

Fecha y Lugar

Fecha : Lunes 30 de Abril.

Lugar : Universidad Cenfotec, Santa Marta, San Pedro de Montes Oca, del Cruce de la Escuela de Santa Marta 400 metros noreste carretera al Cristo de Sabanilla, San José, Costa Rica

Hora : 7:30 am - 5:00 pm

AGENDA

Hora	Conferencia	Expositor	Descargar Presentación
7:30 am - 8:15 am	Acreditación y Registro
8:15 am - 8:30 am	Inicio del Evento OWASP Costa Rica	Michael Hidalgo
8:30 am - 9:15 am	De Secure SDLC a SecDevOps	Mario Robles	Presentación
9:20 am - 10:10 am	Implementación del Modelo de Madurez para el Aseguramiento del Software OWASP SAMM	Luis Gorgona	[NA]
10:10 am - 10:30 am	Coffee Break Patrocinado
10:30 am - 11:15 am	Caracterización de malware con Python	Randall Barnett Villalobos	[NA]
11:20 am - 12:20 pm	CyberSOC: Aliado proactivo contra el Cibercrimen	Kenneth Irvin Monge Quirós	Presentación
12:20 pm - 1:30 pm	Almuerzo Patrocinado
1:30 pm - 2:15 pm	Reduzca la fricción del escaneo de vulnerabilidades en integración continua	Allan Cascante	Presentación
2:15 pm - 3:15 pm	Introducción a Machine Learning para Seguridad Informática	Dr. Frans van Dunné	Presentación
3:15 pm - 3:30 pm	Coffee Break Patrocinado
3:30 pm - 4:15 pm	CSIRT-CR	Edgar Mora Reyes	Presentación
4:15 pm - 5:00 pm	Asegure su aplicación Web a través de una perspectiva hacker	Kenneth Webb Vargas	Presentación
5:00 pm +	Cierre

ORGANIZA: OWASP Chapter Costa Rica

Te invitamos a ser parte del capítulo OWASP Costa Rica.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Costa Rica

OWASP CHILE invita a estudiantes y profesionales interesados en Seguridad de la Información, a nuestro evento OWASP LatamTour. 60%

Charlas Liberadas Miércoles 25 abril 2018 [Inscribete aquí]

Nro	Hora	Expositor	Título	Descripción
1	08:30 a 09:00		Acreditación de asistentes
2	09:00 a 09:05	DUOC-UC y OWASP	Palabras de Bienvenida
3	09:05 a 09:50	Felipe Sánchez (Chile)	"Evidencia Digital e Informática Forense: Instrumentos para un Proceso Penal Contemporáneo"	En un contexto de delitos informáticos, cada evento deja huellas y evidencias que permiten armar un "caso legal" siempre y cuando se usen los procesos adecuados y se respete de manera estricta la cadena de custodia digital.
Felipe Sánchez es Analista Forense Senior en Forensic and Cybercrime Investigation (www.fci.cl). Estudió Ingeniería de Ejecución en Computación e Informática en la Universidad de Santiago de Chile, tiene 16 años de experiencia profesional en investigación de fraudes tecnológicos, investigación de delitos informáticos e informática forense. Fué Perito Informático de la Policía de Investigaciones de Chile, y actualmente es Perito Judicial en las Ilustrísimas Cortes de Apelaciones de Santiago, Valparaíso, Rancagua y San Miguel. Es profesor de los cursos Informática Forense y Peritajes Informáticos en la Universidad de Santiago de Chile.
4	09:55 a 10:40	‎Cristián Rojas (Chile)	"DevOWASPs: Es la hora de automatizar"	Con la agilidad, sprints, DevOps, etc., la seguridad debe seguirles el paso e incluso ir más rápido que los potenciales crackers y sus ataques. Para lograr esa ventaja, en esta charla veremos técnicas de automatización para pruebas de seguridad, usando herramientas de OWASP.
Cristián Rojas es especialista en Seguridad de Software (CSSLP). Ayuda a desarrolladores a ofrecer software más seguro a sus usuarios, es consultor en seguridad de la información, realiza asesorías de seguridad de software y seguridad de la información, penetration testing y clases de seguridad a empresas e instituciones educativas. Diseñador/Desarrollador de software especializado en Java/PHP/Python y tecnologías web, orientado a seguridad y usabilidad.
5	10:45 a 11:00		Coffee Break
6	11:05 a 11:50	Eduardo Riveros Alejandro Hevia (Chile)	"Gran promo: Todas tus compras gratis ( las endosas a otro cliente con sólo usar su RUT)"	Se analiza el caso real de un portal chileno, con serios fallos de seguridad. Dónde aún después de 6 meses de ser advertido, no logra corregir sus vulnerabilidades. Se describirá las recomendaciones para disminuir o eliminar los riesgos detectados.
Eduardo Riveros es Licenciado en Ciencias de la Ingeniería, mención Computación y estudiante de Magíster en Ciencias, mención Computación de la Universidad de Chile. Es bastante entusiasta en temas de seguridad y privacidad computacional, a los cuales le dedica gran parte de su tiempo libre. Actualmente realiza su tesis de magíster con el profesor Alejandro Hevia en el CLCERT.
Alejandro Hevia es Ingeniero Civil en Computación de la Universidad de Chile (1998), Ph.D. in Computer Science de la Universidad de California, San Diego (UCSD, 2006). Actualmente es Profesor Asistente del the Departamento de Ciencias de la Computación de la Facultad de Ciencias Físicas y Matemáticas de la Universidad de Chile. Su áreas de investigación incluyen criptografía y seguridad computacional, ha colaborado con importantes centros de investigación incluyendo el IBM T.J. Watson Research Center, el NTT Docomo USA Labs, y el INRIA Sophia-Antipolis. Actualmente dirige el Grupo de Respuesta a Incidentes Computacionales Chileno (CLCERT) asociado al Laboratorio de Criptografia Aplicada y Seguridad (CASLAB) de la Universidad de Chile.
7	11:55 a 12:50	Gustavo Arreaza (Venezuela)	"Seguridad en la Nube"	Cada vez más organizaciones miran la nube como una opción para implementar sus plataformas de negocio. Esta charla evaluará las potenciales vulnerabilidades y cómo implementar la seguridad necesaria para protegerse al momento de usar CLOUD.
Gustavo Arreaza es ingeniero de Sistemas con los diplomados en telecomunicaciones CCNA y CCAI (Instructor CISCO). Amplia experiencia profesional en desarrollo y pruebas de seguridad para web y mobile con técnicas avanzadas de pentesting. Participa en OWASP Foundation y lidera el proyecto “Zezengorri” para el desarrollo de herramientas de seguridad. Es consultor senior de seguridad, con experiencia en organizaciones de Gobierno y Empresas de Servicio.
8	13:00 a 14:30		Horario de Almuerzo
9	14:45 a 15:30	Carlos Allendes (Chile)	"Requisitos de Seguridad y Modelamiento de Amenazas"	El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio.
Carlos preside Owasp Chile y es co-fundador de los capítulos de Owasp en Honduras y República Dominicana. Ingeniero Civil de la Universidad de Santiago de Chile. Consultor internacional en proyectos IT del sector privado y de gobierno. Especialista en Desarrollo Seguro de aplicaciones, cumplimiento de PCI-DSS y seguridad de la información. Coaching y gestión de equipos profesionales con orientación a resultados efectivos bajo condiciones de cambio contínuo. Liderazgo en proyectos de transformación digital, implementación de procesos ITIL, ISO.27001 y CMMi, en grandes empresas del segmento retail, banca y telco.
10	15:35 a 16:15	Felipe Zipitria (Uruguay)	"¿Cual es la primera línea de defensa en la seguridad por capas?"	Las aplicaciones web son objeto de una amplia gama de riesgos y ataques, partiendo por todos los que define el OWASP TopTen. Entonces... ¿cuál es el primer nivel de defensa recomendado por Owasp? Veremos CRS, un conjunto de reglas básicas que Owasp recomienda usar en un WAF.
Felipe Zipitria es Ingeniero en Computación de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Uruguay. Obtuvo una Maestría en Informática del PEDECIBA. Es Profesor Adjunto (Grado 3) interino del Instituto de Computación (InCo) de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Felipe integra el Grupo de Seguridad Informática (GSI) de FING – UDELAR. Ha publicado trabajos científicos arbitrados y ha sido coordinador/investigador principal de proyectos nacionales e internacionales. Es miembro de OWASP Uruguay en el rol de co-líder del capítulo Uruguayo.
11	16:20 a 17:05	Felipe Diaz Pardo (Chile)	"Neuromarketing = Emociones + Tecnología"	Es bueno recordar que la tecnología debe estar al servicio del negocio, y que la herramienta de venta más potente son las emociones del cliente. La innovación tecnológica es un real apoyo al objetivo comercial usando las redes sociales, cubos BI, el machine Learning entre otras novedades IT.
Felipe es Ceo y co founder en thinklab una consultora boutique de alta dirección, de profesión Diseñador ha liderado campañas de consumo masivo y reestructuración de marcas de retail, desarrollando su actividad profesional en corporaciones internacionales en los continentes de América, Europa, Asia y Oceanía. Desempeña el cargo de Strategic communication manager del Grupo BIOGROW, corporación internacional que realiza investigación e innovación tecnológica en el área de la producción agrícola y pecuaria. Es Gerente de marketing en el Grupo Rch responsables de la construcción las nuevas pistas del aeropuerto y del mall los dominicos.
12	17:10 a 17:30		Sorteo y Premios

Quito

Las nuevas tecnologías alcanzan no solo a las compañías sino también a los ciberdelincuentes, que transforman vulnerabilidades en riesgos para las organizaciones. Si tú quieres conocer más de seguridad de la información, no te pierdas el “OWASP Latam Tour 2018”, el cual es uno de los eventos más reconocidos a nivel mundial en el ámbito de seguridad de aplicaciones web. Fue creado para generar conciencia sobre la importancia de la seguridad de la información, con lo cual, las personas y las organizaciones pueden tomar decisiones sobre los verdaderos riesgos que existen en las aplicaciones web, dispositivos móviles, IoT, etc.

Este evento está enfocado al personal que trabaja en el área de seguridad de la información en instituciones educativas, organismos gubernamentales, empresas de TI, entidades financieras y público en general.

REGISTRO

El registro a las charlas es gratuito. REGISTRO AQUÍ

Jueves 5 de abril, Quito-Ecuador. De 9:00hs a 17:00hs -> No te lo pierdas!

UBICACION

Ladrón De Guevara E11-253- Universidad "Escuela Politécnica Nacional"

PO•Box: 17-01-2759

Edificio Earme, Auditorio 2 , 5to piso Quito, Ecuador

AGENDA

Este evento solo se puede llevar a cabo gracias a la inmensa generosidad y apoyo de nuestros patrocinadores:

· Escuela Politecnica Nacional

· ESET

· Krakensec

¿Te gustaría apoyar a nuestro evento? [[1]].

ORGANIZA: OWASP ECUADOR

Te invitamos a ser parte del capítulo OWASP ECUADOR.

CHARLAS

El acceso a las conferencias es gratuito.

Hora	Título	Conferencista
09:00	Registro - Acreditación
09:30	Introducción al capítulo OWASP Ecuador	Owasp Ecuador
09:45	Los nuevos riesgos OWASP top 10 -2017	Fernando Vela (EC)
10:45	Hacking your privacity: Smile for the Camera	Nahum Deavila (CO)
11:45	----------
12:00	Cultura de seguridad en Ecuador	Roberto Andrade (EC)
13:00	Almuerzo libre
14:00	Delitos informaticos como proceder	Patricio Abad (EC)
15:00	Mejorando la seguridad en APP bancarias	Henry Sanchez (PE)
16:00	Asegurando sfc firma electrónica	Reynaldo Gaibor(EC)

ORGANIZA: OWASP Chapter Ecuador

Te invitamos a ser parte del capítulo OWASP Ecuador.

OWASP LATAM TOUR 2018

El proyecto abierto de seguridad en aplicaciones Web (OWASP por sus siglas en inglés) es una comunidad abierta dedicada a habilitar a las organizaciones para desarrollar, comprar y mantener aplicaciones confiables. Todas la herramientas, documentos, foros y capítulos de OWASP son gratuitos y abierto a cualquiera interesado en mejorar la seguridad de aplicaciones. Abogamos por resolver la seguridad de aplicaciones como un problema de gente, procesos y tecnología porque las soluciones más efectivas incluyen mejoras en todas estas áreas.

Nuestra libertad de presiones comerciales nos permite proveer información sobre seguridad en aplicaciones sin sesgos, práctica y efectiva. OWASP no está afiliada a ninguna compañia de tecnología, aunque soportamos el uso informado de tecnologías de seguridad comerciales. Parecido a muchos proyectos de software de código abierto, OWASP produce muchos materiales en una manera abierta y colaborativa. La Fundación OWASP es una entidad sin ánimo de lucro para asegurar el éxito a largo plazo del proyecto.

Uno de los eventos mas reconocidos a nivel mundial, en el ámbito de seguridad de aplicaciones web, es el OWASP Latam Tour 2018, el cual se desarrollará en varios países de latinoamérica, incluyendo Ecuador.

El LatamTour se realizara en la ciudad de Quito, en dos dias:

Talleres CON COSTO: Jueves 12 de abril de 2018
Conferencias GRATUITAS: Viernes 13 de abril de 2018

TALLERES
Fecha	Lugar
Jueves 12 de abril de 2018	Lugar por ser definido: Lugar por ser definido Audiencia máxima: 20 personas por taller
TALLER 1
Instructor	Tema a ser definido
	Descripcion a ser definido Perﬁl del Trainer : A ser definido, ORIGEN: A ser definido Duracion: 8 horas (09:00 - 18:00), llegar con 30 minutos de anticipación para copiar material del taller Precio: U$S250 (El pago es realizado a través de Paypal y la factura es emitido en USA) Prerequisitos: Traer laptop, con mínimo 8GB en RAM y al menos 40GB de espacio libre Para mayor informacion: [email protected] Registro online a ser definido (Pago con Tarjeta de Crédito o Paypal)
TALLER 2
Instructor	Tema a ser definido
	Descripcion a ser definido Perﬁl del Trainer : A ser definido, ORIGEN: A ser definido Duracion: 8 horas (09:00 - 18:00), llegar con 30 minutos de anticipación para copiar material del taller Precio: U$S250 (El pago es realizado a través de Paypal y la factura es emitido en USA) Prerequisitos: Traer laptop, con mínimo 8GB en RAM y al menos 40GB de espacio libre Para mayor informacion: [email protected] Registro online a ser definido (Pago con Tarjeta de Crédito o Paypal)
TALLER 3
Instructor	Tema a ser definido
	Descripcion a ser definido Perﬁl del Trainer : A ser definido, ORIGEN: A ser definido Duracion: 8 horas (09:00 - 18:00), llegar con 30 minutos de anticipación para copiar material del taller Precio: U$S250 (El pago es realizado a través de Paypal y la factura es emitido en USA) Prerequisitos: Traer laptop, con mínimo 8GB en RAM y al menos 40GB de espacio libre Para mayor informacion: [email protected] Registro online a ser definido (Pago con Tarjeta de Crédito o Paypal)

CONFERENCIAS GRATUITAS
Fecha	Lugar
Viernes 13 de abril de 2018	Lugar: A ser definido Audiencia máxima: 300 personas
REGISTRO
El ingreso al evento es GRATUITO - Es necesario el proceso de registro y lo podrá ubicar en el siguiente link Para mayor informacion : Por favor comuníquese al correo [email protected]
PROMOCION
Durante todo el OWASP Latam Tour 2018 el costo de la membresía anual es de solamente USD 20. Seleccione ECUADOR durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización para obtener descuentos en los talleres

DETALLES DE LAS CONFERENCIAS
Horario	Modulo	Ponente	Detalles
08:15 - 08:45	Registro	Registro	Registro
08:45 - 09:00	Bienvenida e Introducción a OWASP	Lider del Capítulo OWASP Ecuador
09:00 - 10:00	Tema 1
10:00 - 11:00	Tema 2
11:00 - 12:00	Tema 3
12:00 - 13:00	Tema 4
13:00 - 14:00	Break	Break	Break
14:00 - 15:00	Tema 5
15:00 - 16:00	Tema 6
16:00 - 17:00	Tema 7
17:00 - 17:15	Cierre del evento	Cierre del evento	Cierre del evento

Preguntas o Sugerencias: OWASP Capitulo Ecuador

Redes Sociales

Nuevamente El Salvador es parte del Latam Tour 2018, el evento gratuito mas importante en el área de seguridad, este año queremos innovar

y hemos traido a uds personajes de gran calibre, como lo son :

Paulino Calderon

Perla Caston, IBM RedTeam

Rodney Caston, IBM RedTeam

Registro

El registro a las charlas es libre y gratuito. REGISTRARSE AQUI

UBICACION

Patrocinadores

ORGANIZA: OWASP Chapter El Salvador

Te invitamos a ser parte del capítulo OWASP El Salvador.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP El Salvador

GUATEMALA (Conferencia de Seguridad Gratuita)

El evento más importante de la región llega nuevamente a Guatemala, OWASP Latam tour 2018!.
Expositores estarán presentando conferencias sobre los temas más importantes en Seguridad Informatica y de Aplicaciones Web. No te lo pierdas este 11 de Mayo en el Centro TICs de Intecap.

Registro

El registro a las charlas es libre y gratuito. REGISTRARSE AQUI

UBICACION

Centro TICs Intecap Zona 5

AGENDA

Por Definir.

México: 20 y 21 de Abril de 2018 en Cancun, Quintana Roo, México

La edición 2017 fue todo un éxito y este año regresamos todavía con más fuerza al colaborar los capítulos locales de la Riviera Maya, Cd de México, Aguascalientes y Guadalajara. Bajo el mismo formato nos reuniremos una vez más de todas partes del mundo para compartir experiencias y hablar sobre las últimas técnicas de ataque/defensa.

OWASP LATAM Tour es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.

¿Quieres tener presencia en el evento? Call For Sponsors

¿Tienes una plática o taller que compartir? Call For Papers

REGISTRO

La entrada a las conferencias es gratuita.

Reserve su plaza AQUI

FECHA Y UBICACION

El 20 y 21 de abril en Tech Garage en Cancun, Quintana Roo, México.
¿Necesitas viajar a Cancun? A partir del 21 de marzo podrás utilizar el código 'OWASP' para obtener un 10% en tu vuelo con Interjet.

AGENDA

CONFERENCIAS (Sábado 21 de abril)

El acceso a las conferencias es gratuito con previo registro.

Ya están disponibles las diapositivas de las presentaciones de OWASP LATAM Tour 2018 Mexico

A continuación también podrán encontrar las grabaciones de las charlas. ¡No se les olvide subscribirse al canal!

Hora	Título	Conferencista
9:00	REGISTRO
9:15	Introducción a evento	OWASP Riviera Maya
09:30	Pagos NFC: El arte de atacar con repetición y retransmisión	Salvador Mendoza (@netxing)
10:15	La minería de criptomonedas en el mundo del HTTP	Alejandra Yunuen Lucatero Villaseñor (@yunniscan)
10:45	Análisis de seguridad de dispositivos médicos	Hugo González @hugoglez
11:15	Implementando un SGSI, desafíos actuales y recomendaciones	Eli Emmanuel Ruiz (@er_insec)
11:45	BREAK/NETWORKING
12:00	Implementando Meltdown y Spectre	Josué Rojas Silva (@NoxOner)
12:45	Biometría, perfilado, identificación y tú	Aleida Pérez (@tresvecesdobleu)
13:15	Aplicaciones seguras por diseño: más allá que solo encontrar y arreglar vulnerabilidades	Helios Mier Castillo (@hmier)
14:00	Detectando al insider	Jacobo Tibaquirá (@jjtibaquira)
15:00	BREAK/NETWORKING
16:30	Más allá de 'grep strcpy' en revisión de código	Alejandro Hernandez (@nitr0usmx) & Diego Bauche (dex)
17:30	Threat Intelligence: The Power of Cyber Defenses	Arturo Torres (@artur_t0rres)
18:00	Telepresencia Robotica: El atacante dentro de tu casa	Daniel Regalado (@Danuxx)

TALLERES (Viernes 20 de abril)

Registro: AGOTADO :)

Hora	Título	Instructor
10:00-14:00	Web Hacking	Eduardo Vela (sirdarckcat)
15:00-19:00	Mobile Application Hacking	Edgar Baldemar Ramos (edgarbaldemarmx) + Paulino Calderon (calderpwn)
10:00-14:00	Técnicas de OSINT para pentesters	Murena Lavin (@murenalm) y Karla Perez Rodriguez
15:00-19:00	Introducción a Data Science y Machine learning utilizando plataformas en la nube	Hugo González (@hugo_glez)

PATROCINADORES

Este evento solo se puede llevar a cabo gracias a la inmensa generosidad y apoyo de nuestros patrocinadores:

¿Te gustaría apoyar a nuestro evento? Hay muchas formas de hacerlo.

ORGANIZA: OWASP México (Chapter Riviera Maya+Mexico city+Aguascalientes+Guadalajara)

Te invitamos a ser parte de tú capítulo local OWASP:

OWASP Honduras invita a estudiantes, desarrolladores, profesionales e interesados en la Seguridad de la Información, al LatamTour de charlas liberadas.

Charlas Gratuitas viernes 27 abril 2018 [Inscribete aquí]

Nro	Hora	Expositor	Título	Descripción
1	08:30 a 09:00		Acreditación de asistentes
2	09:00 a 09:05	UNITEC y OWASP	Palabras de Bienvenida
3	09:05 a 09:50	Nelsón Chacón (El Salvador)	"Seguridad y Prevención"	La seguridad a todo nivel debe enfocarse sistemicamente...
4	09:55 a 10:40	Ing. Fredis Dubal Medina (Honduras)	"Tendencias del análisis de los datos para la toma de decisiones, ¿apoyará BI,IA,o BigData?"	Las organizaciones públicas y privadas requieren adoptar y adaptar tecnologías asociadas al proceso de soporte para la toma de decisiones con los datos que procesan, desafiándose a ejecutar acciones en tiempo real e innovar con automatización para mejorar la entrega de sus servicios.
5	10:45 a 11:00		Coffee Break
6	11:05 a 11:50	Ing. Carlos Allendes D.(Chile)	"Requisitos de Seguridad y Modelamiento de Amenazas"	El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio.
7	11:55 a 12:50	nn(Pais)	"Titulo"	Descriptor.
8	12:50 a 12:55		Clausura

ORGANIZA: OWASP Panamá

Te invitamos a participar del evento y a ser parte del capítulo OWASP Panamá.
23 de Mayo de 2018 en la Universidad Tecnológica de Panamá

2 talleres de 8 horas desde la mañana
Y presentaciones desde las 6 de la tarde hasta las 10 de la noche.

Organizadores

Diego González Arango
Iván Ho

Más información sobre nosotros: Link al Sitio Web de OWASP Panamá

ORGANIZA: OWASP Chapter Paraguay

Te invitamos a participar del evento y a ser parte del capítulo OWASP Paraguay.

Universidad Autónoma de Asunción

Asunción - Paraguay
[2]Web de la Universidad

Más información sobre nosotros: Link al Sitio Web de OWASP PARAGUAY

ORGANIZA: OWASP Chapter Coronel Oviedo

Te invitamos a participar del evento y a ser parte del capítulo OWASP Coronel Oviedo.
REGISTRO GRATUITO AQUI Viernes 20 de abril de 14 a 18 hs. Universidad Nacional de Caaguazu, Sede de la Facultad de Ciencias y Tecnologias

Dirección: Stgo. Florentino Benítez e/ Padre Molas y Fabian Ojeda.
Teléfono: +595 521 201 548
Coronel Oviedo - Paraguay
Web de la Universidad

Más información sobre nosotros: Link al Sitio Web de OWASP Coronel Oviedo

Registro

El registro a las charlas es libre y gratuito. REGISTRO AQUI

Lima, Perú: 11 de Mayo (Conferencias)

CONFERENCIAS (Sábado 11)
Fecha	Lugar
Sábado 11 de Mayo 9:00 am	Auditorio UPC Monterrico - Lima - Perú
Precio y Registro
El ingreso a las conferencias es 100% GRATUITO - El proceso de registro lo podrá ubicar en el siguiente link : EL REGISTRO SE ENCUENTRA ABIERTO!
Promociones
OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.

DETALLES DE LA JORNADA
Horario	Tema	Ponente	Presentación
9:00 am	Acreditación	OWASP Perú
10:00 - 11:00	OWASP Watiqay - Web Monitoring Application	Carlos Ganoza	TBD
11:00 - 12:00	Hacking Docker for fun and (not) profit	Luis Quispe Gonzales	TBD
12:00 - 13:00	Érase una vez cuando hackearon un NIC	Ricardo Supo	TBD
13:00 - 15:00	Pausa para el Almuerzo		Pausa para el Almuerzo
15:00 -16:00	Pentesting de Aplicaciones node.js	Juan Oliva	TBD
16:00 - 17:00	Revisando un incidente de seguridad de Verizon	(ISC)2 Peru Chapter: Javier Romero	TBD
17:00 - 18:00	Post-explotación, ataque, y contención	Aleida Perez (México)	TBD

OWASP Latam Tour - Lima 2018

OWASP República Dominicana invita a estudiantes, profesionales e interesados en la Seguridad de la Información, y en conjunto con la Coordinación de la Cátedra de Programación y la Dirección de la Escuela de Informática de la Facultad de Ciencias, de la Universidad Autónoma de Santo Domingo (UASD) los esperamos este 28abril.

== Charlas Gratuitas Sábado 28 abril 2018 [Inscríbete aquí]==

Hora	Expositor	Título	Descripción
08:30 a 09:00	Acreditación de asistentes
09:00 a 09:15	Owasp Team	Palabras de Bienvenida
09:15 a 9:35	Pedro Castillo	Ciberseguridad: Impacto de los Ataques Cibernéticos y los Delitos de Alta Tecnología.	Inicia con la era de la información y el internet de las cosas, para luego presentar los riesgos tecnológicos y las vulnerabilidades de la tecnología en general, además se describen los diferentes delitos electrónicos y ataques cibernéticos, para concluir con las predicciones este 2018 así como las recomendaciones para las organizaciones públicas, privadas y las Pymes.
09:35 a 10:10	Kendra Mazara	Aplicando CIA a tu red corporativa	El objetivo es brindar una protección adecuada contra las amenazas accidentales o intencionadas a la confidencialidad, integridad o disponibilidad de una red corporativa, implicando también la implementación de mecanismos para darle seguimiento al cumplimiento de los objetivos.
10:10 a 10:25	Joan Vidal	Ataques día 0 desde punto de vista de monitoreo continuo	La importancia de protegerse ante ataques día-cero es tal que las grandes compañías tecnológicas cuentan con equipos de hackers éticos que compiten con los cibercriminales en la carrera por localizar nuevas vulnerabilidades antes de que sean explotadas por ellos.
10:25 a 10:50	Coffee Break
11:00 a 11:25	Agustina de los Santos	Herramientas utilizadas en la Auditoría de Seguridad	Se presentaran varias herramientas utilizadas, y se presentará parte del informe técnico producido en un caso de estudio desarrollado en España en el año 2016.
11:30 a 12:00	Carlos Rosario	Asegurando la infraestructura - Mejores Practicas (Sector Financiero)	Para poder asegurar nuestra infraestructura, primero vamos a conocer las amenazas que atentan contra esta, y cuales controles y medidas siguiendo las recomendaciones de las mejores practicas, estipuladas por la industria de TI debemos aplicar.
12:15 a 1:30	Horario de Almuerzo (no incluido)
1:40 a 2:30	wendy de la rosa	Gestión de Riesgos de Seguridad de la Información	El propósito es mostrar como se puede aplicar el enfoque de la Gestión de Riesgo en la Seguridad Informática, en el ámbito de las organizaciones, que buscan gestionar el Riesgo, señalando los puntos críticos y claves a considerar para que sea exitosa.
2:35 a 3:15	Edwin Grullon	La importancia de la Seguridad Ofensiva	Demostrar a los participantes la importancia de aplicar seguridad ofensiva en las empresas para proteger mejor la seguridad de la infraestructuras, software, la información, entre otros puntos.
3:20 a 3:50	Saira Isaac	Los 10 riesgos mas importantes en aplicaciones web	Presentar la última versión del OWASP TOP TEN.
3:55 a 4:35	jhonatan Carvajal	Hacking Etico	Happy Hacking
4:40 a 5:00	Cierre y Agradecimientos

Patrocinios

Le interesa participar con un stand en el evento y su logo en la página del Tour? Pueden contactarnos en Oportunidades de patrocinio

Cualquier consulta puede canalizarla con el Presidente Owasp R.Dominicana: Jonathan Correa

¿Dónde y cuando?

Redes Sociales

ORGANIZA: OWASP Chapter Uruguay

Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Montevideo! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.

Inscripcion

El registro a las charlas es libre y gratuito. Es necesario el registro AQUÍ

Fecha y lugar

Fecha: Viernes 6 de abril

Lugar: Universidad Católica del Uruguay, Montevideo, Uruguay

Charlas

Charlas Viernes 6 de abril 2018

Nro	Hora	Expositor	Título	Descripción
1	09:15 a 09:30	OWASP Uruguay Chapter	Bienvenida OWASP Uruguay'
2	09:30 a 10:15	Ignacio Lagomarsino y José Callero (AGESIC - Uruguay)	Desplegando servicios de SOC para la protección de aplicaciones.
3	10:20 a 10:35		Coffee Break
4	10:35 a 11:20	Maximiliano Alonzo (OWASP UY)	Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar.	Charla de concientización en Seguridad en Desarrollo de Software
5	11:25 a 12:10	Alejandro Iacobelli (MercadoLibre -Argentina)	Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre.
6	12:15 a 13:15		Almuerzo
7	13:15 a 14:00	Mateo Martinez (OWASP UY)	XE3 - XML External Entities Explained	Conferencia presentando el riesgo A4 del OWASP Top 10 2017, XE3 - XML External Entities.
8	14:05 a 14:50	Martin Marsicano (OWASP UY)	Seguridad en una aplicación mobile desde el diseño (traducción MASVS)	Presentación del Mobile ASVS a cargo de uno de los principales traductores al español de esta excelente documentación de OWASP.
9	15:10 a 15:55	Gabriel Franco y Ezequiel Tavella (Infobyte - Argentina)	Attacking Wordpress plugins with no-style nor time	Presentación de la investigación realizada para descubrir múltiples vulnerabilidades en plugins de wordpress.
10	16:00 a 16:45	Felipe Zipitria (OWASP UY)
11	16:50 a 17:00	OWASP Uruguay Chapter	Agradecimiento y cierre del evento

Te invitamos a ser parte del capítulo OWASP Uruguay.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP URUGUAY

We are looking for Sponsors for the Latam Tour 2018

This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.

Sponsorship benefits for organizations specializing in IT & Security:
- Opportunity to use the latest technological trends for professional training / development
- Strengthen your company strategy by learning the latest trends in web software security
- Improve your business development strategy with leading information from the security industry
- Get networking and headhunting opportunities with world-class specialists and professionals
- Get the chance to interact with high-need discerning users to improve product development
- Increase your image as a professional company through this unique branding opportunity

Sponsorship benefits for organizations utilizing the internet in their business:
- Opportunity to increase the international brand awareness and conduct business networking
- Strengthen your company strategy by learning the latest trends in web software security
- Improve your service development by understanding the latest trends in security issues & risks
- Contribute to information society as a company by developing safe and secure services
- Get the chance to interact with high-need discerning users to improve product development
- Opportunity to brand your company as one that focuses on the highest standards in technology

Make your company part of the conversation. Become a sponsor of the tour today!

SPONSOR OPPORTUNITIES OPORTUNIDADES DE PATROCINIO

Please contact [email protected] for further information

OWASP Latam Tour 2018 Team

Chapter Leaders

ARGENTINA

Buenos Aires: Martin Tartarelli
Patagonia: Diego Di Nardo,
Gaston Toth

BOLIVIA

Elvin Mollinedo

BRASIL

Brasilia:
Rio de Janeiro: Jeymei Diaz,
Ricardo Supo
Vitória:

CHILE

Carlos Allendes

COLOMBIA

Bogotá: Giovanni Cruz
Cali: John Copete
Manizales: Jaime Restrepo,
Jacobo Tibaquira

COSTA RICA

Michael Hidalgo

ECUADOR

Quito: Fernando Vela

EL SALVADOR

Nelson Chacon Reyes

GUATEMALA

Pablo Barrera

HONDURAS

Gustavo Solano

MÉXICO

Riviera Maya: Paulino Calderon

PANAMÁ

PARAGUAY

Héctor Aguirre

PERÚ

Lima: John Vargas
Cusco: Everth Gallegos

REP. DOMINICANA

Jonathan Correa

URUGUAY

Este 2018 retorna el #CTF del #OWASPLATAMTour, retorna gracias al apoyo del Red Team de. Conquista el mundo resolviendo los retos de cada país, ya se liberaron los primeros retos y cada día se liberarán más retos hasta la fecha final.

Em 2018 o #CTF do #OWASPLATAMTour retorna, graças ao apoio do Red Team da Inzafe. Conquiste o mundo resolvendo os desafios de cada país! Os primeiros desafios já foram lançados, e a cada dia mais desafios ficarão disponíveis, até a data final.

Inicio: 19 de Abril

Fin/Fim: 25 de Abril

URL: https://ctf.inzafe.co/

Consultas: http://webchat.freenode.net/?channels=#owaspctf2018

Premios:

1er puesto: 1 Suscripción Anual y 1 Curso Web Experto (valorizado en US$693)

2do Puesto: 1 Suscripción Anual (valorizado en US$144)

3er Puesto: 1 Suscripción Semestral (valorizado en US$90)

]

Platinum Sponsors

Gold Sponsors

Silver Sponsors

Bronze Sponsors

Educational Supporters

LATAM Tour Friends

Coffee Break Sponsors

Community Supporters

@@ Line 2: / Line 2: @@
 __NOTOC__
 = WELCOME =
-'''Agenda'''
+=='''Agenda''' ==
-* Abril, 5: Quito, Ecuador  [https://www.eventbrite.com/e/owasp-latam-tour-2018-quito-ecuador-tickets-44573066241 REGISTRARSE AQUÍ]
+{|
-* Abril, 5-6: Montevideo, Uruguay [https://www.eventbrite.com/e/6th-april-2018-owasp-latam-tour-uruguay-tickets-44402560253 REGISTRARSE AQUÍ]
+|- style="vertical-align:top;"
-* Abril, 13: Manizales, Colombia [https://www.eventbrite.com/e/owasp-latam-tour-2018-manizales-colombia-tickets-44801660974 REGISTRARSE AQUÍ]
+|
-* Abril, 13: Guatemala
+[[File:Argentina-bandera-200px.jpg|frameless|62x62px]]  '''ARGENTINA'''
-* Abril, 13-14: La Paz, Bolivia [https://www.eventbrite.com/e/owasp-latam-tour-2018-bolivia-tickets-44274732918 REGISTRARSE AQUÍ]
+* Buenos Aires: 27 de Abril [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-buenos-aires-argentina-44515187123 REGISTRO]
-* Abril, 20-21: Cancún, Mexico [https://www.eventbrite.com/e/owasp-latam-tour-2018-riviera-maya-tickets-44005204752 REGISTRARSE AQUÍ]
+* Córdoba: 26 de Abril [https://www.eventbrite.com.ar/e/owasp-latam-tour-2018-cordoba-argentina-tickets-45030824408 REGISTRO]
-* Abril, 20: Patagonia, Argentina. [https://owasp-patagonia-latamtour18.eventbrite.com/ REGISTRARSE AQUÍ]
+* Patagonia: 20 de Abril [https://owasp-patagonia-latamtour18.eventbrite.com/ REGISTRO]
-* Abril, 20: Coronel Oviedo, Paraguay. [https://www.eventbrite.com/e/owasp-coronel-oviedo-tickets-44958160067 REGISTRARSE AQUÍ]
+|
-* Abril, 22: São Paulo, Brazil
+[[File:Bolivia-bandera-200px.jpg|frameless|62x62px]]  '''BOLIVIA'''
-* Abril, 25: El Salvador
+* La Paz: 13-14 de Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-bolivia-tickets-44274732918 REGISTRO]
-* Abril, 25-26: Santiago de Chile.  [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-chile-44005103449?aff=eac2 REGISTRARSE AQUÍ]
+|
-* Abril, 26: Córdoba, Argentina
+[[File:Brasil-bandera-200px.jpg|frameless|62x62px]]  '''BRAZIL'''
-* Abril, 27: Honduras.
+* Brasilia: 26 de Maio de 2018  [https://www.sympla.com.br/owasp-latam-tour-2018---brasilia__270769 REGISTRO]
-* Abril, 27: Buenos Aires, Argentina [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-buenos-aires-argentina-44515187123 REGISTRARSE AQUÍ]
+* Espírito Santo, Vitória: 24 de Maio [https://www.eventbrite.com/e/owasp-latam-tour-2018-espirito-santo-vitoria-es-tickets-45081983426 REGISTRO]
-* Abril, 27-28: Lima, Perú  [https://www.eventbrite.com/e/owasp-latam-tour-2018-lima-peru-tickets-44351597823 REGISTRARSE AQUÍ]
+* Rio de Janeiro:  4 e 5 de Maio [https://www.eventbrite.com/e/owasp-latam-tour-2018-rio-de-janeiro-tickets-44572570759 REGISTRO]
-* Abril, 28: República Dominicana.  [https://www.eventbrite.com/e/owasp-latam-tour-2018-santo-domingo-tickets-44572899743?aff=eac2 REGISTRARSE AQUÍ]
+|
-* Abril, 29-30: Cusco, Perú [https://www.eventbrite.com/e/owasp-latam-tour-2018-cusco-peru-tickets-44572449396 REGISTRARSE AQUÍ]
+[[File:Chile-bandera-200px.jpg|frameless|62x62px]]  '''CHILE'''
-* Abril, 30: San José, Costa Rica [https://www.eventbrite.com/e/owasp-latam-tour-2018-costa-rica-tickets-44274465117 REGISTRARSE AQUÍ]
+* Santiago de Chile: 25 y 26 de Abril [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-chile-44005103449?aff=eac2 REGISTRO]
-* Mayo, 4: Asunción, Paraguay  [https://www.eventbrite.com/e/owasp-latam-tour-2018-paraguay-tickets-44928708978 REGISTRARSE AQUÍ]
+|- style="vertical-align:top;"
-* Mayo, 4-5: Rio de Janeiro, Brasil [https://www.eventbrite.com/e/owasp-latam-tour-2018-rio-de-janeiro-tickets-44572570759 REGISTRARSE AQUÍ]
+|
-* Mayo, 5: Sao Paulo, Brasil
+[[File:Colombia-bandera-200px.jpg|frameless|62x62px]]  '''COLOMBIA'''
-* Mayo, 10-11: Bogotá, Colombia [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-bogota-colombia-44515288426 REGISTRARSE AQUÍ]
+* Bogotá: 10 y 11 de Mayo [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-bogota-colombia-44515288426 REGISTRO]
-* Mayo, 12: Espírito Santo, Brasil
+* Cali: 25 de Mayo [https://www.eventbrite.com/e/owasp-latam-tour-2018-cali-colombia-tickets-44572740266 REGISTRO]
-* Mayo, 23: Panamá City, Panamá
+* Manizales: 13 de Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-manizales-colombia-tickets-44801660974 REGISTRO]
-* Mayo, 25: Cali, Colombia
+|
+[[File:Costa-rica-bandera-200px.jpg|frameless|62x62px]]  '''COSTA RICA'''
+* San José: 30 de Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-costa-rica-tickets-44274465117 REGISTRO]
+|
+[[File:Ecuador-bandera-200px.jpg|frameless|62x62px]]  '''ECUADOR'''
+* Quito: 5 Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-quito-ecuador-tickets-44573066241 REGISTRO]
+|
+[[File:El-salvador-bandera-200px.jpg|frameless|62x62px]]  '''EL SALVADOR'''
+* San Salvador: 25 de Abril
+|- style="vertical-align:top;"
+|[[File:Guatemala-bandera-200px.jpg|frameless|62x62px]]  '''GUATEMALA'''
+* Ciudad de Guatemala: 11 de Mayo [https://www.eventbrite.com/e/owasp-latam-tour-guatemala-2018-tickets-45008459514 REGISTRO]
+<br>
+<br>
+|[[File:Honduras-bandera-200px.jpg|frameless|62x62px]]  '''HONDURAS'''
+* Tegucigalpa: 27 de Abril
+|[[File:Mexico-bandera-200px.jpg|frameless|62x62px]]  '''MÉXICO'''
+* Cancún: 20-21 Abril: Cancún  [https://www.eventbrite.com/e/owasp-latam-tour-2018-riviera-maya-tickets-44005204752 REGISTRO]
+|
+[[File:Panama-bandera-200px.jpg|frameless|62x62px]]  '''PANAMÁ'''
+* Panamá City: 23 de Mayo [https://www.eventbrite.es/e/entradas-owasp-latam-tour-panama-45119840658 REGISTRO]
+|- style="vertical-align:top;"
+|
+[[File:Paraguay-bandera-200px.jpg|frameless|62x62px]]  '''PARAGUAY'''
+* Asunción: 4 de Mayo [https://www.eventbrite.com/e/owasp-latam-tour-2018-paraguay-tickets-44928708978 REGISTRO]
+* Coronel Oviedo: 20 de Abril [https://www.eventbrite.com/e/owasp-coronel-oviedo-tickets-44958160067 REGISTRO]
+|
+[[File:Peru-bandera-200px.jpg|frameless|62x62px]]  '''PERÚ'''
+* Lima: 27 y 28 de Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-lima-peru-tickets-44351597823 REGISTRO]
+* Cusco: 29 y 30 de Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-cusco-peru-tickets-44572449396 REGISTRO]
+|
+[[File:Republica-dominicana-bandera-200px.jpg|frameless|62x62px]]  '''REP. DOMINICANA'''
+* Santo Domingo: 28 de Abril [https://www.eventbrite.com/e/owasp-latam-tour-2018-santo-domingo-tickets-44572899743 REGISTRO]
+|
+[[File:Uruguay-bandera-200px.jpg|frameless|62x62px]]  '''URUGUAY'''
+* Montevideo: 5 y 6 de Abril [https://www.eventbrite.com/e/6th-april-2018-owasp-latam-tour-uruguay-tickets-44402560253 REGISTRO]
+|}
 <br>
@@ Line 78: / Line 116: @@
 As part of the OWASP Latam Tour, you could become an OWASP Member by paying 20 U$D. Show your support and become an OWASP member today!
-[[Image:Join_button.jpg|100px|link=http://sl.owasp.org/newmember]]  [[Image:Renewal.jpg |100px|link=http://sl.owasp.org/renewmember]]
+[[Image:Join_button.jpg|100px|link=https://myowasp.force.com/joinapi__membershiplist?id=a5V0B0000008kL0UAI&order=1]]  [[Image:Renewal.jpg |100px|link=https://myowasp.force.com/]memb]
 '''QUESTIONS'''
@@ Line 103: / Line 141: @@
 * '''Argentina''' (Patagonia): [https://goo.gl/forms/LBtK51w7RXScDVWi1 Submit your talk here]
 * '''Bolivia''': [https://goo.gl/h4uurK Submit your talk here] or send it to Elvin Mollinedo [[email protected]]
+* '''Brazil:''' (Brasilia): [https://goo.gl/forms/uMLRoOdsyzStyf2t1 Submit your talk here]
+* '''Brazil:''' (Rio de Janeiro): [http://bit.ly/2JjU3dd Submit your talk here]
 * '''Colombia''' (Bogotá): Puedes enviar tus ideas a Giovanni Cruz Forero [[email protected]], pronto publicaremos el CFP.
 * '''Colombia''' (Bucaramanga): [[email protected]]
@@ Line 114: / Line 154: @@
 * '''México''' (Riviera Maya): [https://goo.gl/forms/PN1KAHLmth28WD1D3 Submit your talk here]
 * '''Paraguay''' : Héctor Aguirre [[email protected]]
-* '''Peru''' (Lima) : John Vargas [john.vargas@owasp.org]
+* '''Perú''' (Lima) : [http://bit.ly/2EBuwso Submit your talk here]
+* '''Perú''' (Cusco): [http://bit.ly/2El1j4G Submit your talk here]
 * '''Rep.Dominicana''' : Jonathan Correa [[email protected]]
 * '''Salvador''' (El Salvador): Nelson Chacon [[email protected]]
@@ Line 144: / Line 185: @@
 == '''Charlas'''==
+<table class="wikitable" width="761" cellspacing="0" cellpadding="0" border="1"><tr style="background-color: #30608f; color:#FFF;"><td><b>Hora</b></td><td><b>Titulo</b></td><td><b>Orador</b></td></tr><tr><td width="100">9:20</td><td width="491">Introducción a OWASP</td><td width="200">[https://www.owasp.org/index.php/User:Tartamar Martín Tartarelli]
+[https://andresriancho.com/ Andrés Riancho]
+</td></tr><tr><td>9:35</td><td>[https://slides.com/artssec/http-csp HTTP CSP: Errores comunes y lecciones aprendidas]</td><td>[https://www.artssec.com Maximiliano Soler]</td></tr><tr><td>10:25</td><td>[https://drive.google.com/open?id=1xP6aOLDdmpBRSpVZvoezOVlnLruFHZIc TLS Kill Switch]</td><td>[https://seguridad-agile.blogspot.com.ar/ Carlos Pantelides]</td></tr><tr><td>10:50</td><td>'''Cafe'''</td><td></td></tr><tr><td>11:20</td><td>[https://drive.google.com/open?id=1B_m50crA5gEzMLFJgNn00sBV69HOYpez User impersonation in github]</td><td>[https://www.linkedin.com/in/nietofarias Ignacio Nieto]</td></tr><tr><td>11:45</td><td>Mobile App Security Fails and How To Survive Them</td><td>[http://cintainfinita.com/ Gustavo Sorondo]</td></tr><tr><td>12:35</td><td>'''Almuerzo'''</td><td></td></tr><tr><td>13:55</td><td>[https://drive.google.com/open?id=1Do40GI1r5k7hxwfJhA3Rx0fzk1CamC_3 ModSecurity. Que es, como funciona, ejemplos]</td><td>[https://www.linkedin.com/in/gonzalo-vilanova-2089429/ Gonzalo Vilanova]</td></tr><tr><td>14:20</td><td>[https://drive.google.com/open?id=1g5h8fOTun30GaFEZKHxPf_G4yuFjxlFC I don't always exploit web apps, but when I do, I prefer XXE]</td><td>[https://www.linkedin.com/in/alejandroparodi/ Alejandro Parodi]
+Cristian Barreto
+</td></tr><tr><td>15:10</td><td>'''Cafe'''</td><td></td></tr><tr><td>15:40</td><td>Splunk: All your Logs Belong to Us!</td><td>Yamila Levalle</td></tr><tr><td>16:05</td><td>[https://drive.google.com/file/d/1sULTQgAcASCYhC4r-JatdKWhGAKikTVX/view?usp=sharing Knocking Down the Big Door (Breaking Authentication and Segregation of Production & Non-Production Environments)]</td><td>[http://cintainfinita.com/ Nahuel Grisolia]</td></tr><tr><td>16:50</td><td>[https://drive.google.com/open?id=1jZ2hvEHX4d-wz-ShWpK_RfDEgZQNMLXd Attacking WordPress plugins with no-style nor time]</td><td>[https://www.faradaysec.com/ Gabriel Franco]
+[https://www.faradaysec.com/ Ezequiel Tavella]
+</td></tr><tr><td>17:20</td><td>''Cierre del evento''</td><td>Martin Tartarelli</td></tr></table>
 =='''Organiza: OWASP Chapter Argentina'''==
@@ Line 157: / Line 205: @@
 ==='''REGISTRO '''===
-El registro a las charlas es libre y gratuito [https://www.eventbrite.com/e/owasp-latam-tour-2018-cordoba-argentina-tickets-44846269399 INSCRIBIRSE AQUÍ]
+El registro a las charlas es libre y gratuito [https://www.eventbrite.com.ar/e/owasp-latam-tour-2018-cordoba-argentina-tickets-45030824408 INSCRIBIRSE AQUÍ]
 ===''' AGENDA'''===
@@ Line 188: / Line 236: @@
 ==Agenda==
 {| class="wikitable"
 |-
-! width="100" align="center" style="background-color: #30608f; color:#FFF;" | Hora
+! style="background-color: #30608f; color:#FFF;" width="100" align="center" | Hora
-! width="400" align="center" style="background-color: #30608f; color:#FFF;" | Conferencia
+! style="background-color: #30608f; color:#FFF;" width="400" align="center" | Conferencia
-! width="150" align="center" style="background-color: #30608f; color:#FFF;" | Expositor
+! style="background-color: #30608f; color:#FFF;" width="150" align="center" | Expositor
-! width="150" align="center" style="background-color: #30608f; color:#FFF;" | Social Media
+! style="background-color: #30608f; color:#FFF;" width="150" align="center" | Pais
-! width="150" align="center" style="background-color: #30608f; color:#FFF;" | Pais
 |-
 | 09:30 - 10:00
 | style="text-align: center;" |  Acreditacion
 |
-| style="text-align: center;" |
 |
 |-
 | 10:00 - 10:15
 | style="text-align: center;" | Presentación
-| Gastón Toth
+| OWASP Patagonia
-| style="text-align: center;" |
+|
-| General Roca, Arg
 |-
 | 10:15 - 10:55
-| style="text-align: center;" | De la paranoia a la utopía: el hipotético futuro de las revoluciones tecnológicas
+| style="text-align: center;" | De la paranoia a la utopía
 | Stéphane Bürgi
-| style="text-align: center;" |
 | Cordoba, Arg
 |-
@@ Line 217: / Line 262: @@
 | style="text-align: center;" | Pausa para café
 |
-| style="text-align: center;" |
 |
 |-
@@ Line 223: / Line 267: @@
 | style="text-align: center;" | Webapp Pentesting
 | Gastón Toth
-| style="text-align: center;" |
 | General Roca, Arg
 |-
 | 12:05 - 12:45
-| style="text-align: center;" | Building a Devsecops strategy
+| style="text-align: center;" | DevSecOps - 2 Fast 2 Furious
 | Luciano Moreira da Cruz y Leonardo Federico Rosso
-| style="text-align: center;" |
 | Buenos Aires, Arg
 |-
@@ Line 235: / Line 277: @@
 | style="text-align: center;" | Almuerzo
 |
-| style="text-align: center;" |
 |
 |-
@@ Line 241: / Line 282: @@
 | style="text-align: center;" | Bypass en dispositivos móviles
 | Marcelo Romero
-| style="text-align: center;" |
 | Buenos Aires, Arg
 |-
@@ Line 247: / Line 287: @@
 | style="text-align: center;" | Inseguridad en alarmas para vehículos
 | Leandro Ferrari
-| style="text-align: center;" |
 | Mar del Plata, Arg.
 |-
@@ Line 253: / Line 292: @@
 | style="text-align: center;" | Pausa para café
 |
-| style="text-align: center;" |
 |
 |-
@@ Line 259: / Line 297: @@
 | style="text-align: center;" | Malware bancario. Historia de un robo real
 | Jaime Andrés Restrepo
-| style="text-align: center;" |
 | Manizales, Colombia
 |-
 | 16:45 - 16:55
 | style="text-align: center;" | Sorteo
-|
-| style="text-align: center;" |
-|
-|-
-|
-|
-|
 |
 |
@@ Line 281: / Line 311: @@
 [[File:AulaMagna.png|400px|link=https://www.google.com.ar/maps/place/Buenos+Aires+1400,+8300+Neuqu%C3%A9n/@-38.9401457,-68.0595519,17z/data=!3m1!4b1!4m5!3m4!1s0x960a33dd0e3e4b11:0x61ef0da0ee6bbf8c!8m2!3d-38.9401499!4d-68.0573579]]
+==Poster==
+[[File:PosterLatamtour_2018-Patagonia.jpg]]
 =BOLIVIA=
@@ Line 314: / Line 349: @@
 [[File:Twitterelvin.png|link=https://twitter.com/owaspbolivia]]
 [[File:Faceelvin.png|link=https://www.facebook.com/OWASPCHAPTERBOLIVIA/]]
-= BRASIL - Espírito Santo =
+= BRAZIL - Brasilia =
-= BRASIL - Rio de Janeiro =
+{{:LatamTour2018 BSB}}
-= BRASIL - Sao Paulo =
+= BRAZIL - Rio de Janeiro =
+{{:LatamTour2018 RJ}}
+= BRAZIL - Vitória =
+=='''BRAZIL - Vitória-ES''' ==
+Local: Universidade Vila Velha
+Avenida Comissário José Dantas de Melo, 21 - Boa Vista II
+Vila Velha - Espírito Santo
+{| style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" cellspacing="5" align="center"
+|-
+| colspan="3" style="width:90%; color:#ffffff;" valign="middle" height="40" bgcolor="#009900" align="center" | '''PROGRAMAÇÃO'''
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | 18:30
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Os perigos do roubo de identidade através do OSINT
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Samanta Santos - Analista de Segurança
+|-
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | 19:20
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Segurança para ambientes cloud e e-commerce
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Julio de Souza Correia – Gerente de Infraestrutura e Segurança
+|-
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#cccccc" align="center" | 20:10
+| colspan="2" style="width:25%" valign="middle" height="30" bgcolor="#cccccc" align="center" | '''BREAK'''
+|-
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | 20:30
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | OWASP Top 10 Most Critical Web Application Security Risks
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Jance Luiz – Consultor em Segurança TI
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | 21:20
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Ransomware: Uma Antiga Ameaça
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#ffffe6" align="center" | Ulysses Monteiro – Especialista em Segurança Ofensiva
+|-
+|}
 = COLOMBIA - Bogotá =
 =='''Bogotá''' ==
@@ Line 327: / Line 399: @@
 ==='''REGISTRO '''===
-El registro al evento es gratuito. [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-bogota-colombia-44515288426 REGISTRESE AQUÍ]
+El registro al evento es gratuito para estudiantes, este año solicitamos un pequeño aporte de parte de los profesionales para el proyecto y el capítulo. [https://www.eventbrite.com/e/registro-owasp-latam-tour-2018-bogota-colombia-44515288426 REGISTRESE AQUÍ]
 ==='''FECHA Y UBICACION'''===
 El evento se realizará el 11 de Mayo en la [https://www.escuelaing.edu.co/es/ Escuela Colombiana de Ingeniería Julio Garavito], Bogotá, Colombia.
+==='''INFORMACIÓN IMPORTANTE'''===
+*Los asistentes deben indicar en la portería peatonal o vehicular de la Escuela Colombiana de Ingeniería que se dirigen al evento '''OWASP Latam Tour 2018'''.
+*Todas las conferencias se realizarán en el '''Aula Máxima''' del campus de la Escuela Colombiana de Ingeniería.
+*Cada asistente debe acudir al '''personal de registro''' de OWASP Latam Tour ubicado en la entrada del Aula Máxima con el fin de realizar el registro al evento y recibir la manilla del evento. Se solicita a los asistentes llegar a las 8:30 am para realizar dicho proceso de registro.
+*Las personas que realizaron el registro como '''estudiantes deben portar un documento vigente''' que los acredite como tal, de lo contrarío deberán pagar el acceso como profesionales a la entrada del evento.
+*Se otorgará un '''Certificado de Asistencia''' en formato digital firmado por el Líder del capítulo de OWASP Bogotá y el decano de Ingeniería de Sistemas a quienes reporten su asistencia con el personal de registro de OWASP en el inicio de la jornada de la mañana y en el inicio de la jornada de la tarde.
+*Durante el día del evento habrá una '''tarifa reducida''' de parqueadero de $3000 pesos por todo el día para vehículos mostrando la manilla del evento en el momento del pago en la caja de City Parking.
+*'''Gracias a los patrocinadores''' del evento y a los profesionales que han pagado el registro, todos los asistentes (profesionales y estudiantes) recibirán un '''almuerzo''' programado para las 12:20 y un '''refrigerio''' programado para las 15:20.
+*Las indicaciones para llegar a la Escuela Colombiana de Ingeniería son las siguientes:
+**Transporte público ('''Transmilenio'''): Llegar hasta la estación de Transmilenio "Portal del Norte" y dentro de la estación tomar sin ningún costo el bus Alimentador "2-2 Jardines". Bajarse en la parada "Escuela Colombiana de Ingeniería".
+**Transporte público ('''SITP'''): Por la parada de autobús "Escuela Colombiana de Ingeniería" pasan las siguientes rutas de SITP: 165, 736, 742, E16, E60, T11, T163
+**En '''vehículo particular, moto o bicicleta''': La Escuela Colombiana de Ingeniería cuenta con un parqueadero con vigilancia privada ubicado 60 metros adelante de la entrada peatonal sobre la Autopista Norte en sentido Norte - Sur.
 === '''AGENDA''' ===
-Pronto estaremos anunciando información relacionada con la agenda del evento
+{| style="vertical-align:top;width:90%;background-color:#white;padding:10px;border:1px solid silver;" cellspacing="5" align="center"
+|-
+| colspan="6" style="width:90%" valign="middle" height="40" bgcolor="#0045ff" align="center" | '''<span style="color:white">DETALLES DEL EVENTO</span>'''
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#0045ff" align="center" | '''<span style="color:white">Hora</span>'''
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#0045ff" align="center" | '''<span style="color:white">Charla</span>'''
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#0045ff" align="center" | '''<span style="color:white">Detalle</span>'''
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#0045ff" align="center" | '''<span style="color:white">Conferencista</span>'''
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 08:30 - 09:00
+| colspan="3" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | REGISTRO
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 09:00 - 09:15
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Bienvenida al OWASP Latam Tour
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Recepción y Bienvenida.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Por Confirmar
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 09:17 - 09:42
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Deepweb (TOR, honeypot)
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Análisis de tráfico relacionado a servicios ocultos en Tor que ofrezcan productos o servicios relacionados con el Mundial: Billetería a bajo costo, servicios turísticos ilegales durante los tiempos en los que dura el mundial, apuestas ilegales, etc.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Carol Johana Meneses Pineda y Juan Camilo Herrera
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 09:44 - 10:19
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Atacando aplicaciones Node.js
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Node.js es un lenguaje de programación relativamente nuevo que está siendo adoptado rápidamente por la industria principalmente por el modelo de desarrollo y arquitectura que propone. Node.js permite a su vez crear aplicaciones empresariales enfocados en escalabilidad y performance. Sin embargo desde el punto de vista de seguridad podemos encontrar y explotar vulnerabilidades tradicionales (tal es el caso de problemas de autenticación y autorización e incluso problemas de inyección y ejecución remota de código) hasta nuevos vectores de ataque aprovechando la arquitectura y la dependencia en librerías de terceras partes.
+En esta charla se mostrarán vulnerabilidades conocidas y no tan conocidas que se pueden encontrar en aplicaciones desarrolladas en Nodejs así como recomendaciones para poder detectar ataques antes que la aplicación sea puesta en un ambiente de producción. El enfoque de esta conferencia es teórico práctico.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Michael Hidalgo
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 10:21 - 10:56
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Open Source Search & Analytics - Elastisearch
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Elasticsearch is a distributed, RESTful search and analytics engine capable of solving a growing number of use cases. As the heart of the Elastic Stack, it centrally stores your data so you can discover the expected and uncover the unexpected.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Jhordy Esteban Salinas Santiago y Kristhian Camilo Gómez Hernández
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 10:58 - 11:33
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Time to Own Windows server
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" |  Aunque fue un tema muy sonado en la primera década del 2000, por alguna razón este tema, aún delicado, se ha dejado a un lado y prácticamente no se presta atención en grandes corporaciones, pensando que “ya hay bastantes medidas de seguridad” o peor aún, “que no hace falta porque será apenas unos minutos”.  El tiempo para infectar y zombificar servidores windows está actualmente a niveles ridículamente bajos.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Mauricio Camayo
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 11:35 - 12:10
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Cuckoo + ML
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Cuckoo is an open source sandbox that allows samples and urls analysis. It gives certain scores and signatures to suspect about the sample given. But the human analysis of results is necessary… Until machine learning is added.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | David Esteban Useche y Daniela Sepúlveda.
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 12:10 - 14:00
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | ALMUERZO
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | En el marco del evento queremos aprovechar para unirnos como comunidad y tener un espacio para compartir en un delicioso almuerzo para todos los asistentes.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | OWASP Capítulo Bogotá, Escuela Colombiana de Ingeniería, Grupo Atenea, CSIETE
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 14:05 - 14:40
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Radare for reversing
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Radare is a reversing framework that can: 1. Disassemble (machine language into assembly language) and assemble for many different architectures 2. Perform forensics on filesystems 3. Visualize data structures of several file types 4. Aid in software exploitation 5. Open source code
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Carlos Andrés Sánchez Venegas y Camilo Aguado Bedoya
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 14:42 - 15:17
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | OSINT el arte de encontrar información en fuentes públicas
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" |  En la charla se mostrará a los asistentes el significado del concepto de OSINT (Open Source Intelligence), y como en la actualidad se ha convertido en una proceso metodológico para la búsqueda de información en fuentes públicas el cual sirve para temas de seguridad de la información, temas de inteligencia, marketing político, comercio electrónico, privacidad,  datos abiertos, entre otros. Se resaltará la importancia de entender a OSINT como una metodología el cual tiene distintos pasos para ofrecer un conocimiento acertado sobre una empresa o persona.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | German Realpe y Cristo Santos
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 15:17 - 15:42
+| colspan="3" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | BREAK
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 15:47 - 16:22
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | federated confidence: mass information leakage
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" |  Mediante su analítica y la "ausencia de controles" Facebook demostró el poder que tiene el manejo de la información, el valor de la información ha sido considerado por organizaciones como la oportunidad de ofrecer servicios low/0 cost, aprovechando en su beneficio el análisis de los datos entregados por los usuarios para crear estrategias de marketing, sociales, coacción o cohesión. Pero Facebook no es el único actor ... sabes que pasa con tu hoja de vida cuando la envías a una organización?
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Eduardo Chavarro
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 16:24 - 16:59
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Maltego applied to the Colombian context
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" |  La idea del proyecto es realizar un conjunto de transformadas para la herramienta OSINT “Maltego”. Todo esto con el fin de extender la herramienta y darle un uso en el contexto colombiano. Usando distintas páginas y base de datos (colombianas) de fuentes abiertas y que no necesiten ningún tipo de autenticación.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Martín José Hernández Medina, Cristian Camilo Pinzón Hernández y Ricardo Andrés Pinto Rico
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 17:01 - 17:36
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Hacking your privacy: Smile for the camera
+| colspan="0" style="width:35%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" |  La charla tiene como finalidad ver de forma practica lo vulnerable que son los sistemas al momento de realizar ataques hacia los mismos. Es por esto que durante el desarrollo de la ponencia se realizaran demostraciones practicas de diferentes ataques informáticos en niveles basicos, intermedios y avanzados, con la finalidad de dar a conocer lo vulnerable que se encuentran nuestros datos en internet. Finalmente se daran a conocer datos estadisticos que permitiran a los asistentes conocer el estado de ciberseguridad de los paises a nivel suramericano y cuales son las medidas que se estan tomando para solventar los problemas a nivel de seguridad.
+| colspan="0" style="width:20%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | Nahum Deavila
+|-
+| colspan="0" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | 15:36 - 17:56
+| colspan="3" style="width:25%" valign="middle" height="30" bgcolor="#EEEEEE" align="center" | CIERRE
+|-
+|}
 ==='''PATROCINADORES'''===
@@ Line 361: / Line 526: @@
 ==='''FECHA Y UBICACION'''===
+Viernes 25, Universidad Cooperativa de Colombia
 === '''AGENDA''' ===
+{| class="wikitable"
+!Ponentes
+!Charla
+!Horario
+|-
+|
+|Registro
+|8:00 a.m
+|-
+|Bienvenida
+|Diego Fernando Victoria Zuluaga - Director UCC sede Cali.
+|8:30 a.m
+|-
+|John Copete
+|Introducción a la seguridad con OWASP
+|8:45 a.m
+|-
+|Jose Villegas
+|Seguridad informática en el punto más vulnerable
+|9:30 a.m
+|-
+|Break
+|Refrigerio
+|10:20 a.m
+|-
+|Hugo A. Bayona M.
+|Ingeniería social enfocada en seguridad web
+|10:40 a.m
+|-
+|Nahúm Jose Deavila Munzón
+|Hackeando tu privacidad: Sonríe a la cámara
+|11:30 a.m
+|-
+|Break
+|Almuerzo - Libre
+|12:30 m
+|-
+|Edwin Garzon
+|Infraestructuras de seguridad con Soluciones OPENSOURCE
+|2:00 p.m
+|-
+|Victor Rico
+|La gestión del riesgo como herramienta para implementar protección de datos
+|2:45 p.m
+|-
+|Break
+|Refrigerio
+|3:25 p.m
+|-
+|Emanuel Ortiz
+|CiberAmenazas
+|3:40 p.m
+|-
+|Andres  Felipe Gonzalez
+|seguridad  corporativa en redes inalambricas
+|4:25 p.m
+|-
+|Edward Osorio
+|IoT  - Conociendo el bin
+|5:05 p.m
+|-
+|
+|Cierre - Rifas
+|5:45 p.m
+|}
 ===''' PATROCINADORES'''===
+{|
+![[File:UCC logo universidad.png|182x182px|Universidad Cooperativa|link=http://www.ucc.edu.co/|center|frameless]]
+![[File:Logo gms.png|222x192px]]
+![[File:Logo gamma.jpg|222x192px]]
+![[File:Logo alert.jpg|222x192px]]
+![[File:Itech.png|222x192px]]
+|}
 =='''ORGANIZA: OWASP Chapter Cali'''==
@@ Line 392: / Line 629: @@
 {| class="wikitable"
 |-
-! Ponente !! Charla
+! Horario !! Ponente !! Charla
+|-
+| 10:00AM - 11:00AM || Jaime Andrés Restrepo || Malware Bancario, La historia de un robo real
 |-
-| Hugo Bayona || OSINT:Detectando Fake News
+| 11:00AM - 12:00PM || Jose Pino || Trape: La evolución del phishing
 |-
-| Diego Gonzales || Hacking etico al estilo mr. robot
+| 12:00PM - 1:00PM || Diego Gonzales || Hacking etico al estilo mr. robot
 |-
-| Jose Pino || Como vivir del bug bounty (*titulo temporal*)
+| 1:00PM - 2:00PM || Almuerzo Libre || Almuerzo Libre
 |-
-| Juan Jacobo Tibaquira || Detectando el Insider
+| 2:00PM - 3:00PM || Hugo Bayona || OSINT:Detectando Fake News
 |-
-| Santiago Bernal || Cómo está la seguridad informática en algunas instituciones educativas de la región
+| 3:00PM - 4:00PM || Santiago Bernal || Cómo está la seguridad informática en algunas instituciones educativas de la región
 |-
-| Jaime Andrés Restrepo || Malware Bancario, La historia de un robo real
+| 4:00PM - 5:00PM || Juan Jacobo Tibaquira || Detectando el Insider
 |}
@@ Line 411: / Line 650: @@
 * [http://www.dragonjar.org DragonJAR]
 * [http://www.umanizales.edu.co Universidad de Manizales]
+* [https://boxug.com/ Boxug]
 <br>
@@ Line 433: / Line 673: @@
 Fecha : Lunes 30 de Abril.
-Lugar : Sala Magna de la Universidad Estatal a Distancia UNED, Sede Central de la Universidad Estatal a Distancia en Sabanilla de Montes de Oca
+Lugar : Universidad Cenfotec, Santa Marta, San Pedro de Montes Oca, del Cruce de la Escuela de Santa Marta 400 metros noreste carretera al Cristo de Sabanilla, San José, Costa Rica
+Hora : 7:30 am - 5:00 pm
 ===''' AGENDA'''===
 {| class="wikitable"
 |-
-   ! width="100" align="center" style="background-color: #30608f; color:#FFF;" | Hora
+   ! style="background-color: #30608f; color:#FFF;" width="100" align="center" | Hora
-  ! width="400" align="center" style="background-color: #30608f; color:#FFF;" | Conferencia
+  ! style="background-color: #30608f; color:#FFF;" width="400" align="center" | Conferencia
-  ! width="150" align="center" style="background-color: #30608f; color:#FFF;" | Expositor
+  ! style="background-color: #30608f; color:#FFF;" width="150" align="center" | Expositor
-  ! width="150" align="center" style="background-color: #30608f; color:#FFF;" | Social Media
+  ! style="background-color: #30608f; color:#FFF;" width="150" align="center" | Descargar Presentación
 |-
    | 7:30 am - 8:15 am
-   | style="text-align: center;" | Acreditación y Registro
+   | colspan="3" style="text-align: center;" | '''Acreditación y Registro'''
-  | style="text-align: center;" |
-  | style="text-align: center;" |
 |-
    | 8:15 am - 8:30 am
    | style="text-align: center;" | Inicio del Evento OWASP Costa Rica
    | Michael Hidalgo
-   | style="text-align: center;" | https://twitter.com/michael_hidalgo
+   | style="text-align: center;" |
 |-
    | 8:30 am - 9:15 am
-   | style="text-align: center;" | Conferencia #1
+   | style="text-align: center;" | De Secure SDLC a SecDevOps
-   | TBD
+   |Mario Robles
-   | style="text-align: center;" |
+   | style="text-align: center;" | [https://www.owasp.org/images/c/cf/Latam-Tour-2018-Mario_Robles-compressed.pdf Presentación]
 |-
    | 9:20 am - 10:10 am
-   | style="text-align: center;" | Conferencia #2
+   | style="text-align: center;" | Implementación del Modelo de Madurez para el Aseguramiento del Software '''OWASP SAMM'''
-   | TBD
+   | Luis Gorgona
-   | style="text-align: center;" |
+   | style="text-align: center;" | [NA]
 |-
    | 10:10 am - 10:30 am
-   | style="text-align: center;" | Coffee Break
+   | colspan="3" style="text-align: center;" | '''Coffee Break Patrocinado'''
-  |
-  | style="text-align: center;" |
 |-
    | 10:30 am - 11:15 am
-   | style="text-align: center;" | Conferencia # 3
+   | style="text-align: center;" | Caracterización de malware con Python
-   | TBD
+   |Randall Barnett Villalobos
-   | style="text-align: center;" |
+   | style="text-align: center;" | [NA]
 |-
    | 11:20 am - 12:20 pm
-   | style="text-align: center;" | Conferencia # 4
+   | style="text-align: center;" | CyberSOC: Aliado proactivo contra el Cibercrimen
-   | TBD
+   |Kenneth Irvin Monge Quirós
-   | style="text-align: center;" |
+   | style="text-align: center;" |[https://www.owasp.org/images/6/61/Latam-Tour-2018-Kenneth_Monge.pdf Presentación]
 |-
    | 12:20 pm - 1:30 pm
-   | style="text-align: center;" | Almuerzo
+   | colspan="3" style="text-align: center;" | '''Almuerzo Patrocinado'''
-  |
-  | style="text-align: center;" |
 |-
    | 1:30 pm - 2:15 pm
-   | style="text-align: center;" | Conferencia #5
+   | style="text-align: center;" | Reduzca la fricción  del escaneo de vulnerabilidades en integración continua
-   | TBD
+   | Allan Cascante
-   | style="text-align: center;" |
+   | style="text-align: center;" |[https://www.owasp.org/images/9/93/Latam-Tour-2018-Allan_Cascante.pdf Presentación]
 |-
    | 2:15 pm - 3:15 pm
-   | style="text-align: center;" | Conferencia # 6
+   | style="text-align: center;" | Introducción a Machine Learning para Seguridad Informática
-   | TBD
+   |Dr. Frans van Dunné
-   | style="text-align: center;" |
+   | style="text-align: center;" |[https://www.owasp.org/images/8/84/Latam-Tour-2018-Frans_van_Dunne.pdf Presentación]
 |-
    | 3:15 pm - 3:30 pm
-   | style="text-align: center;" | Coffee Break
+   | colspan="3" style="text-align: center;" | '''Coffee Break Patrocinado'''
-  |
-  | style="text-align: center;" |
 |-
    | 3:30 pm - 4:15 pm
-   | style="text-align: center;" | Conferencia #7
+   | style="text-align: center;" | CSIRT-CR
-   |
+   |Edgar Mora Reyes
-   | style="text-align: center;" |
+   | style="text-align: center;" | [https://www.owasp.org/images/0/07/Latam-Tour-2018-Edgar_Mora_Reyes.pdf Presentación]
 |-
    | 4:15 pm - 5:00 pm
-   | style="text-align: center;" | Conferencia #8
+   | style="text-align: center;" | Asegure su aplicación Web a través de una perspectiva hacker
-   | TBD
+   |Kenneth Webb Vargas
-   | style="text-align: center;" |
+   | style="text-align: center;" | [https://www.owasp.org/images/4/4b/Latam-Tour-2018-Kenneth_Webb.pdf Presentación]
 |-
    | 5:00 pm +
-   | style="text-align: center;" | Cierre
+   | colspan="3" style="text-align: center;" | '''Cierre'''
-  |
-  | style="text-align: center;" |
 |-
    |
@@ Line 552: / Line 784: @@
 ! 3
 | 09:05 a 09:50
-| '''Felipe Sánchez (Chile) '''
+|[[File:Cl_FelipeSanchez.jpg|99px]] '''Felipe Sánchez (Chile) '''
 | "Evidencia Digital e Informática Forense: Instrumentos para un Proceso Penal Contemporáneo"
 | En un contexto de delitos informáticos, cada evento deja huellas y evidencias que permiten armar un "caso legal" siempre y cuando se usen los procesos adecuados y se respete de manera estricta la cadena de custodia digital.
+|-
+| colspan="5" bgcolor="#CCCCEE" |Felipe Sánchez es Analista Forense Senior en Forensic and Cybercrime Investigation (www.fci.cl). Estudió Ingeniería de Ejecución en Computación e Informática en la Universidad de Santiago de Chile, tiene 16 años de experiencia profesional en investigación de fraudes tecnológicos, investigación de delitos informáticos e informática forense. Fué Perito Informático de la Policía de Investigaciones de Chile, y actualmente es Perito Judicial en las Ilustrísimas Cortes de Apelaciones de Santiago, Valparaíso, Rancagua y San Miguel. Es profesor de los cursos Informática Forense y Peritajes Informáticos en la  Universidad de Santiago de Chile.
 |-
 ! 4
 | 09:55 a 10:40
-| '''Cristián Rojas (Chile)'''
+|[[File:Cl_CristianRojas.jpg|99px]] ‎'''Cristián Rojas (Chile)'''
 | "DevOWASPs: Es la hora de automatizar"
 | Con la agilidad, sprints, DevOps, etc., la seguridad debe seguirles el paso e incluso ir más rápido que los potenciales crackers y sus ataques. Para lograr esa ventaja, en esta charla veremos técnicas de automatización para pruebas de seguridad, usando herramientas de OWASP.
+|-
+| colspan="5" bgcolor="#CCCCEE" |Cristián Rojas es especialista en Seguridad de Software (CSSLP). Ayuda a desarrolladores a ofrecer software más seguro a sus usuarios, es consultor en seguridad de la información, realiza asesorías de seguridad de software y seguridad de la información, penetration testing y clases de seguridad a empresas e instituciones educativas. Diseñador/Desarrollador de software especializado en Java/PHP/Python y tecnologías web, orientado a seguridad y usabilidad.
 |-
 ! 5
@@ Line 570: / Line 806: @@
 ! 6
 | 11:05 a 11:50
-| '''Felipe Diaz Pardo (Chile)'''
+| [[File:Cl_ERiveros.jpg|99px]] '''Eduardo Riveros'''  [[File:Cl_AHevia.jpg|99px]]  '''Alejandro Hevia (Chile)'''
-| "Neuromarketing =  Emociones + Tecnología"
+| "Gran promo: Todas tus compras gratis ( las endosas a otro cliente con sólo usar su RUT)"
-| Es bueno recordar que la tecnología debe estar al servicio del negocio, y que la herramienta de venta más potente son las emociones del cliente.  La innovación tecnológica es un real apoyo al objetivo comercial usando las redes sociales, cubos BI, el machine Learning entre otras novedades IT.
+| Se analiza el caso real de un portal chileno, con serios fallos de seguridad. Dónde aún después de 6 meses de ser advertido, no logra corregir sus vulnerabilidades.  Se describirá las recomendaciones para disminuir o eliminar los riesgos detectados.
+|-
+| colspan="5" bgcolor="#CCCCEE" | Eduardo Riveros es Licenciado en Ciencias de la Ingeniería, mención Computación y estudiante de Magíster en Ciencias, mención Computación de la Universidad de Chile. Es bastante entusiasta en temas de seguridad y privacidad computacional, a los cuales le dedica gran parte de su tiempo libre. Actualmente realiza su tesis de magíster con el profesor Alejandro Hevia en el CLCERT.
+|-
+| colspan="5" bgcolor="#CCCCEE" | Alejandro Hevia es Ingeniero Civil en Computación de la Universidad de Chile (1998), Ph.D. in Computer Science de la Universidad de California, San Diego (UCSD, 2006). Actualmente es Profesor Asistente del the Departamento de Ciencias de la Computación de la Facultad de Ciencias Físicas y Matemáticas de la Universidad de Chile. Su áreas de investigación incluyen criptografía y seguridad computacional, ha colaborado con importantes centros de investigación incluyendo el IBM T.J. Watson Research Center, el NTT Docomo USA Labs, y el INRIA Sophia-Antipolis. Actualmente dirige el Grupo de Respuesta a Incidentes Computacionales Chileno (CLCERT) asociado al Laboratorio de Criptografia Aplicada y Seguridad (CASLAB) de la Universidad de Chile.
 |-
 ! 7
 | 11:55 a 12:50
-| '''Gustavo Arreaza (Venezuela) '''
+|[[File:Cl_GustavoArreaza.jpg|99px]] '''Gustavo Arreaza (Venezuela) '''
 | "Seguridad en la Nube"
 | Cada vez más organizaciones miran la nube como una opción para implementar sus plataformas de negocio. Esta charla evaluará las potenciales vulnerabilidades y cómo implementar la seguridad necesaria para protegerse al momento de usar CLOUD.
+|-
+| colspan="5" bgcolor="#CCCCEE" | Gustavo Arreaza es ingeniero de Sistemas con los diplomados en telecomunicaciones CCNA y CCAI (Instructor CISCO). Amplia experiencia profesional en desarrollo y pruebas de seguridad para web y mobile con técnicas avanzadas de pentesting. Participa en OWASP Foundation y lidera el proyecto “Zezengorri” para el desarrollo de herramientas de seguridad. Es consultor senior de seguridad, con experiencia en organizaciones de Gobierno y Empresas de Servicio.
 |-
 ! 8
-| 13:00 a 15:00
+| 13:00 a 14:30
 |
 | '''Horario de Almuerzo'''
@@ Line 588: / Line 830: @@
 ! 9
 | 14:45 a 15:30
-| '''Carlos Allendes (Chile) '''
+|[[File:Cl_CAllendes.jpg|99px]] '''Carlos Allendes (Chile) '''
 | "Requisitos de Seguridad y Modelamiento de Amenazas"
 | El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio.
+|-
+| colspan="5" bgcolor="#CCCCEE" | Carlos preside Owasp Chile y es co-fundador de los capítulos de Owasp en Honduras y República Dominicana. Ingeniero Civil de la Universidad de Santiago de Chile. Consultor internacional en proyectos IT del sector privado y de gobierno. Especialista en Desarrollo Seguro de aplicaciones, cumplimiento de PCI-DSS y seguridad de la información. Coaching y gestión de equipos profesionales con orientación a resultados efectivos bajo condiciones de cambio contínuo. Liderazgo en proyectos de transformación digital, implementación de procesos ITIL, ISO.27001 y CMMi, en grandes empresas del segmento retail, banca y telco.
 |-
 ! 10
 | 15:35 a 16:15
-| '''Felipe Zipitria  (Uruguay)'''
+|[[File:Cl_FelipeZipitria.jpg|99px]] '''Felipe Zipitria  (Uruguay)'''
 | "¿Cual es la primera línea de defensa en la seguridad por capas?"
 | Las aplicaciones web son objeto de una amplia gama de riesgos y ataques, partiendo por todos los que define el OWASP TopTen. Entonces... ¿cuál es el primer nivel de defensa recomendado por Owasp?  Veremos CRS, un conjunto de reglas básicas que Owasp recomienda usar en un WAF.
+|-
+| colspan="5" bgcolor="#CCCCEE" | Felipe Zipitria es Ingeniero en Computación de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Uruguay. Obtuvo una Maestría en Informática del PEDECIBA. Es Profesor Adjunto (Grado 3) interino del Instituto de Computación (InCo) de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Felipe integra el Grupo de Seguridad Informática (GSI) de FING – UDELAR. Ha publicado trabajos científicos arbitrados y ha sido coordinador/investigador principal de proyectos nacionales e internacionales. Es miembro de OWASP Uruguay en el rol de co-líder del capítulo Uruguayo.
 |-
 ! 11
 | 16:20 a 17:05
-| '''Alejandro Hevia & Eduardo Riveros (Chile)'''
+|[[File:Cl_FelipeDiaz.jpg|99px]] '''Felipe Diaz Pardo (Chile)'''
-| "Gran promo: Todas tus compras gratis ( las endosas a otro cliente con sólo usar su RUT)"
+| "Neuromarketing =  Emociones + Tecnología"
-| Se analiza el caso real de un portal chileno, con serios fallos de seguridad. Dónde aún después de 6 meses de ser advertido, no logra corregir sus vulnerabilidades.  Se describirá las recomendaciones para disminuir o eliminar los riesgos detectados.
+| Es bueno recordar que la tecnología debe estar al servicio del negocio, y que la herramienta de venta más potente son las emociones del cliente.  La innovación tecnológica es un real apoyo al objetivo comercial usando las redes sociales, cubos BI, el machine Learning entre otras novedades IT.
+|-
+| colspan="5" bgcolor="#CCCCEE" | Felipe es Ceo y co founder en thinklab una consultora boutique de alta dirección, de profesión Diseñador ha liderado campañas de consumo masivo y reestructuración de marcas de retail, desarrollando su actividad profesional en corporaciones internacionales en los continentes de América, Europa, Asia y Oceanía. Desempeña el cargo de Strategic communication manager del Grupo BIOGROW, corporación internacional que realiza investigación e innovación tecnológica en el área de la producción agrícola y pecuaria. Es Gerente de marketing en el Grupo Rch responsables de la construcción las nuevas pistas del aeropuerto y del mall los dominicos.
 |-
 ! 12
@@ Line 808: / Line 1,056: @@
 |-
 | colspan="2" valign="left" height="80" bgcolor="#EEEEEE" align="center" |Durante todo el OWASP Latam Tour 2018 el costo de la membresía anual es de solamente USD 20. Seleccione '''ECUADOR''' durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación.
-[http://myowasp.force.com/memberappregion Hágase MIEMBRO DE OWASP AQUÍ]
+[https://myowasp.force.com/joinapi__membershiplist?id=a5V0B0000008kL0UAI&order=1 Hágase MIEMBRO DE OWASP AQUÍ]
 '''Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización para obtener descuentos en los talleres'''
@@ Line 910: / Line 1,158: @@
 =='''GUATEMALA (Conferencia de Seguridad Gratuita)''' ==
-El evento más importante de la región llega nuevamente a Guatemala, '''OWASP Latam tour 2018!'''. <br>Expositores estarán presentando conferencias sobre los temas más importantes en Seguridad Informatica y de Aplicaciones Web.
+El evento más importante de la región llega nuevamente a Guatemala, '''OWASP Latam tour 2018!'''. <br>Expositores estarán presentando conferencias sobre los temas más importantes en Seguridad Informatica y de Aplicaciones Web. No te lo pierdas este 11 de Mayo en el Centro TICs de Intecap.
+==Registro==
+El registro a las charlas es libre y gratuito. [https://www.eventbrite.com/e/owasp-latam-tour-guatemala-2018-tickets-45008459514 REGISTRARSE AQUI]
 ==='''UBICACION'''===
+Centro TICs Intecap Zona 5
 ===''' AGENDA'''===
+Por Definir.
 =MÉXICO=
@@ Line 940: / Line 1,195: @@
 ====''' CONFERENCIAS (Sábado 21 de abril)'''====
 El acceso a las conferencias es gratuito con previo registro.
+Ya están disponibles las [https://drive.google.com/drive/folders/1swnY2CHWaW26qXEOpRExjJmv8GB-Es-0?usp=sharing diapositivas de las presentaciones de OWASP LATAM Tour 2018 Mexico]
+A continuación también podrán encontrar las grabaciones de las charlas. ¡No se les olvide subscribirse al canal!
+{{#ev:youtubeplaylist|PLiooNakZQW8qeeXxYpOtRBL3EtjyJnm3L}}
 <table width="761" cellspacing="0" cellpadding="0" border="1">
@@ Line 953: / Line 1,214: @@
    </tr>
    <tr>
-     <td width="100">9:30</td>
+     <td width="100">9:15</td>
      <td width="491">Introducción a evento</td>
      <td width="300">OWASP Riviera Maya</td>
    </tr>
    <tr>
-     <td width="100">09:45</td>
+     <td width="100">09:30</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.iwerjkqkfkua Pagos NFC: El arte de atacar con repetición y retransmisión]</td>
      <td width="300">Salvador Mendoza ([https://twitter.com/netxing @netxing]) </td>
    </tr>
    <tr>
-     <td width="100">10:45</td>
+     <td width="100">10:15</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.chdh0iqbt0o2 La minería de criptomonedas en el mundo del HTTP]</td>
      <td width="300">Alejandra Yunuen Lucatero Villaseñor ([https://twitter.com/yunniscan @yunniscan])</td>
    </tr>
    <tr>
-     <td width="100">11:15</td>
+     <td width="100">10:45</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.3pxqokwjf13l Análisis de seguridad de dispositivos médicos]</td>
    <td width="300">Hugo González [https://twitter.com/hugoglez @hugoglez]</td>
    </tr>
    <tr>
-     <td width="100">11:45</td>
+     <td width="100">11:15</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.gip064fp43ki Implementando un SGSI, desafíos actuales y recomendaciones]</td>
      <td width="300">Eli Emmanuel Ruiz ([https://twitter.com/er_insec @er_insec])</td>
    </tr>
    <tr>
-     <td width="100">12:30</td>
+    <td width="100">11:45</td>
+    <td width="491">BREAK/NETWORKING</td>
+    <td width="300"></td>
+  </tr>
+  <tr>
+     <td width="100">12:00</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.42xm0el2r8ai Implementando Meltdown y Spectre]</td>
      <td width="300">Josué Rojas Silva ([https://twitter.com/noxoner @NoxOner])</td>
-   </tr>  <tr>
+   </tr>
+<tr>
+    <td width="100">12:45</td>
+    <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.k41e8s7tpaeq Biometría, perfilado, identificación y tú]</td>
+    <td width="300">Aleida Pérez ([https://twitter.com/tresvecesdobleu @tresvecesdobleu])</td>
+  </tr>
+<tr>
      <td width="100">13:15</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.k41e8s7tpaeq Aplicaciones seguras por diseño: más allá que solo encontrar y arreglar vulnerabilidades]</td>
@@ Line 1,003: / Line 1,275: @@
 <tr>
      <td width="100">17:30</td>
+    <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.qa74azbydt30 Threat Intelligence: The Power of Cyber Defenses]</td>
+    <td width="300">Arturo Torres ([https://twitter.com/artur_t0rres @artur_t0rres])</td>
+  </tr>
+<tr>
+    <td width="100">18:00</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.sh6rdbt46031 Telepresencia Robotica: El atacante dentro de tu casa]</td>
      <td width="300">Daniel Regalado ([https://twitter.com/danuxx @Danuxx])</td>
-  </tr>
-<tr>
-    <td width="100">18:30</td>
-    <td width="491">TBD</td>
-    <td width="300">TBD</td>
    </tr>
 </table>
@@ Line 1,015: / Line 1,287: @@
 ====''' TALLERES (Viernes 20 de abril) '''====
+Registro: AGOTADO :)
 <table width="761" cellspacing="0" cellpadding="0" border="1">
    <tr style="background-color: #30608f; color:#FFF;">
@@ Line 1,022: / Line 1,296: @@
    </tr>
    <tr>
-     <td width="100">10:00-16:00</td>
+     <td width="100">10:00-14:00</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.wng225bxlg1n Web Hacking]</td>
      <td width="200">Eduardo Vela
@@ Line 1,028: / Line 1,302: @@
    </tr>
    <tr>
-     <td width="100">10:00-16:00</td>
+     <td width="100">15:00-19:00</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.wq6vm4ho6ger Mobile Application Hacking]</td>
      <td width="200">Edgar Baldemar Ramos ([https://twitter.com/edgarbaldemarmx edgarbaldemarmx]) + Paulino Calderon ([https://twitter.com/calderpwn calderpwn])</td>
    </tr>
    <tr>
-     <td width="100">10:00-16:00</td>
+     <td width="100">10:00-14:00</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.k3445d3mw7vd Técnicas de OSINT para pentesters]</td>
      <td width="200">Murena Lavin ([https://twitter.com/murenalm @murenalm]) y Karla Perez Rodriguez</td>
    </tr>
    <tr>
-     <td width="100">10:00-16:00</td>
+     <td width="100">15:00-19:00</td>
      <td width="491">[https://docs.google.com/document/d/1r5-OD6SVleTU5_Mrkz3GtSuan6Ky6THGuZ2-E5Q4WJg/edit#heading=h.j6guap1zu5ru Introducción a Data Science y Machine learning utilizando plataformas en la nube]</td>
      <td width="200">Hugo González ([https://twitter.com/hugo_glez @hugo_glez])</td>
-  </tr>
-  <tr>
-    <td width="100">10:00-16:00</td>
-    <td width="491">TBD</td>
-    <td width="200">TBD</td>
    </tr>
 </table>
@@ Line 1,056: / Line 1,325: @@
 * [https://www.google.com Google]
 * [https://www.hackersclothing.com Hackers Clothing]
+* [http://www.homedepot.com.mx/ Home Depot]
 * [https://www.ikigaicreators.com Ikigai Creators]
 * [http://www.ohkasystems.com/ Ohka Systems]
@@ Line 1,063: / Line 1,333: @@
 * [https://protektnet.com Protektnet]
 * [https://www.scitum.com.mx Scitum]
+* [https://www.tacitknowledge.com Tacit Knowledge]
 * [http://www.websec.mx Websec]
@@ Line 1,162: / Line 1,433: @@
 =='''ORGANIZA: OWASP Chapter Paraguay'''==
-Te invitamos a participar del evento y a ser parte del capítulo OWASP Paraguay. <br>
+Te invitamos a participar del evento y a ser parte del capítulo OWASP Paraguay.
+'''Universidad Autónoma de Asunción'''
+* Asunción - Paraguay
+* [http://www.fctunca.edu.py/contacto][http://www.uaa.edu.py Web de la Universidad]
+<br>
 Más información sobre nosotros: [https://www.owasp.org/index.php/Paraguay Link al Sitio Web de OWASP PARAGUAY]
 = PARAGUAY - Coronel Oviedo =
@@ Line 1,184: / Line 1,461: @@
 = PERÚ - Lima =
-==  '''Lima, Perú: 22 (Conferencia de Seguridad Gratuita)''' ==
+{{:LatamTour2018 Peru}}
-==Registro==
-El registro a las charlas es libre y gratuito. [https://www.eventbrite.com/e/owasp-latam-tour-2018-lima-peru-tickets-44351597823 REGISTRARSE AQUI]
 == '''OWASP Latam Tour - Lima 2018''' ==
@@ Line 1,204: / Line 1,477: @@
 {| class="wikitable"
 |-
-! align="center" width="60" | Hora
+! width="60" align="center" | Hora
-! align="center" width="150" | Expositor
+! width="150" align="center" | Expositor
-! align="center" width="250" | Título
+! width="250" align="center" | Título
-! align="center" width="650" | Descripción
+! width="650" align="center" | Descripción
 |-
 | 08:30 a 09:00
@@ Line 1,218: / Line 1,491: @@
 |
 |-
-| 09:15 a 9:40
+| 09:15 a 9:35
-| Kendra Masara
+| Pedro  Castillo
-| Aplicando  CIA a tu red corporativa
+| Ciberseguridad:  Impacto de los Ataques Cibernéticos y los Delitos de Alta Tecnología.
-|El  objetivo es brindar una protección adecuada contra las amenazas accidentales  o intencionadas a la confidencialidad, integridad o disponibilidad de una red  corporativa, implicando también la implementación de mecanismos para darle  seguimiento al cumplimiento de los objetivos.
+|Inicia  con la era de la información y el internet de las cosas, para luego  presentar los riesgos tecnológicos y las vulnerabilidades de la tecnología en  general, además se describen los diferentes delitos electrónicos y ataques cibernéticos, para  concluir con las predicciones este 2018 así como las recomendaciones para las organizaciones  públicas, privadas y las Pymes.
+|-
+|09:35 a 10:10
+|Kendra Mazara
+|Aplicando CIA a tu red corporativa
+|El objetivo es brindar una protección adecuada contra  las amenazas accidentales o intencionadas a la confidencialidad, integridad o  disponibilidad de una red corporativa, implicando también la implementación  de mecanismos para darle seguimiento al cumplimiento de los objetivos.
 |-
-| 09:45 a 10:30
+| 10:10 a 10:25
-| Joan  Vidal
+|Joan   Vidal
 | Ataques  día 0 desde punto de vista de monitoreo continuo
 |La  importancia de protegerse ante ataques día-cero es tal que las grandes  compañías tecnológicas cuentan con equipos de hackers éticos que compiten con  los cibercriminales en la carrera por localizar nuevas vulnerabilidades antes  de que sean explotadas por ellos.
 |-
-| 10:35 a 11:00
+| 10:25 a 10:50
-| colspan="3" |                                                                     '''Coffee Break'''
+| colspan="3" |                                                                                                                       '''Coffee Break'''
 |-
-| 11:00 a 11:35
+| 11:00 a 11:25
-| Paola Garlee
+| Agustina de los Santos
-| Redes Anonimas
+| Herramientas utilizadas en la Auditoría  de Seguridad
-| Redes Anónimas  educar  a las personas y alejar el morbo hacia las redes anónimas, comúnmente la famosa y llamada deep web y verlas enfocada  como material informático como conocimiento aplicable para propósitos de  seguridad informática
+| Se  presentaran varias herramientas utilizadas, y se presentará parte del informe  técnico producido en un caso de estudio desarrollado en España en el año  2016.
 |-
-| 11:40 a 12:15
+| 11:30 a 12:00
 | Carlos Rosario
 | Asegurando  la infraestructura - Mejores Practicas (Sector Financiero)
@@ Line 1,242: / Line 1,520: @@
 |-
 | 12:15 a 1:30
-| colspan="3" |                                                                   '''Horario de Almuerzo'''
+| colspan="3" |                                                                                                                   '''Horario de Almuerzo (no incluido)'''
 |-
-| 2:00 a 2:30
+| 1:40 a 2:30
 | wendy de la rosa
 | Gestión de Riesgos de  Seguridad de la Información
-|
+| El propósito es mostrar como se puede aplicar el enfoque de la Gestión de Riesgo en la Seguridad Informática, en el ámbito de las organizaciones, que buscan gestionar el Riesgo, señalando los puntos críticos y claves a considerar para que sea exitosa.
 |-
 | 2:35 a 3:15
@@ Line 1,257: / Line 1,535: @@
 | Saira Isaac
 | Los 10 riesgos mas  importantes en aplicaciones web
-| Presentar la ultima versión del OWASP TOP TEN.
+| Presentar la última versión del OWASP TOP TEN.
 |-
 |3:55 a 4:35
-|Jhonathan Carvajal
+|jhonatan Carvajal
 |Hacking Etico
 |Happy Hacking
 |-
 | 4:40 a 5:00
-| colspan="3" |                                                                                                     '''Cierre y Agradecimientos'''
+| colspan="3" |                                                                                                                                            '''Cierre y Agradecimientos'''
 |}
@@ Line 1,317: / Line 1,595: @@
 ! 2
 | 09:30 a 10:15
-|  '''Ignacio Lagomarsino (Uruguay)'''
+|  '''Ignacio Lagomarsino y José Callero (AGESIC - Uruguay)'''
-| Desplegando servicios de SOC para la protección de aplicaciones.
+| [https://drive.google.com/a/owasp.org/file/d/19FUmB6-9mpLaIsAi9NQfl6BY5oNPkcDZ/view?usp=sharing Desplegando servicios de SOC para la protección de aplicaciones.]
 |
 |-
@@ Line 1,329: / Line 1,607: @@
 ! 4
 | 10:35 a 11:20
-| '''Maximiliano Alonzo (Uruguay)'''
+| '''Maximiliano Alonzo ('''OWASP UY''')'''
-| Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar.
+| [https://drive.google.com/a/owasp.org/file/d/1HOmzQAU5fH-XwF8HMpUczzz6beGYV_yW/view?usp=sharing Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar.]
 | Charla de concientización en Seguridad en Desarrollo de Software
 |-
 ! 5
 | 11:25 a 12:10
-| '''Alejandro Iacobelli (Argentina)'''
+| '''Alejandro Iacobelli (MercadoLibre -Argentina)'''
-| Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre.
+| [https://drive.google.com/a/owasp.org/file/d/1gixlzDwSfornpBLgECWoGs6QNdu5NFCK/view?usp=sharing Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre.]
 |
 |-
@@ Line 1,347: / Line 1,625: @@
 ! 7
 | 13:15 a 14:00
-| '''Mateo Martinez (Uruguay) '''
+| '''Mateo Martinez ('''OWASP UY''') '''
 | XE3 - XML External Entities Explained
 | Conferencia presentando el riesgo A4 del OWASP Top 10 2017, XE3 - XML External Entities.
@@ Line 1,353: / Line 1,631: @@
 ! 8
 | 14:05 a 14:50
-| '''Martin Marsicano (Uruguay)'''
+| '''Martin Marsicano ('''OWASP UY''')'''
-| Seguridad en una aplicación mobile desde el diseño (traducción MASVS)
+| [https://drive.google.com/a/owasp.org/file/d/1r5v_jCQRL78ioksgH4Trl0gNb6Od5lal/view?usp=sharing Seguridad en una aplicación mobile desde el diseño (traducción MASVS)]
 | Presentación del Mobile ASVS a cargo de uno de los principales traductores al español de esta excelente documentación de OWASP.
 |-
 ! 9
 | 15:10 a 15:55
-| '''Fernando Cócaro (Uruguay) '''
+| '''Gabriel Franco y Ezequiel Tavella (Infobyte - Argentina)'''
-| Usando Powershell para comprometer sistemas.
+| Attacking Wordpress plugins with no-style nor time
-| Presentación de herramientas y comandos Powershell para el compromiso de sistemas.
+| Presentación de la investigación realizada para descubrir múltiples vulnerabilidades en plugins de wordpress.
 |-
 ! 10
 | 16:00 a 16:45
-| '''Gabriel Franco y Ezequiel Tavella (Argentina)'''
+| '''Felipe Zipitria (OWASP UY)'''
-| Attacking Wordpress plugins with no-style nor time
+|
-| Presentación de la investigación realizada para descubrir múltiples vulnerabilidades en plugins de wordpress.
+|
 |-
 ! 11
@@ Line 1,415: / Line 1,693: @@
 == '''OWASP Latam Tour 2018 Team''' ==
+'''Chapter Leaders'''
+{|
+|- style="vertical-align:top;"
+|
+[[File:Argentina-bandera-200px.jpg|frameless|62x62px]]  '''ARGENTINA'''
+* Buenos Aires: [[User:Tartamar|Martin Tartarelli]]
+* Patagonia: [mailto:[email protected] Diego Di Nardo],<br>[[User:Gastontoth|Gaston Toth]]
+|
+[[File:Bolivia-bandera-200px.jpg|frameless|62x62px]]  '''BOLIVIA'''
+* [mailto:[email protected] Elvin Mollinedo]
+|
+[[File:Brasil-bandera-200px.jpg|frameless|62x62px]]  '''BRASIL'''
+* Brasilia:
+* Rio de Janeiro:  [mailto:[email protected] Jeymei Diaz],<br>[mailto:[email protected] Ricardo Supo]
+* Vitória:
+|
+[[File:Chile-bandera-200px.jpg|frameless|62x62px]]  '''CHILE'''
+* [mailto:[email protected] Carlos Allendes]
+|- style="vertical-align:top;"
+|
+[[File:Colombia-bandera-200px.jpg|frameless|62x62px]]  '''COLOMBIA'''
+* Bogotá: [mailto:[email protected] Giovanni Cruz]
+* Cali: [mailto:[email protected] John Copete]
+* Manizales: [mailto:[email protected] Jaime Restrepo],<br>[mailto:[email protected] Jacobo Tibaquira]
+|
+[[File:Costa-rica-bandera-200px.jpg|frameless|62x62px]]  '''COSTA RICA'''
+* [[User:Michael_Hidalgo|Michael Hidalgo]]
+|
+[[File:Ecuador-bandera-200px.jpg|frameless|62x62px]]  '''ECUADOR'''
+* Quito: [[User:ferchovela|Fernando Vela]]
+|
+[[File:El-salvador-bandera-200px.jpg|frameless|62x62px]]  '''EL SALVADOR'''
+* [mailto:[email protected] Nelson Chacon Reyes]
+|- style="vertical-align:top;"
+|[[File:Guatemala-bandera-200px.jpg|frameless|62x62px]]  '''GUATEMALA'''
+* [mailto:[email protected] Pablo Barrera]
 <br>
+<br>
+|[[File:Honduras-bandera-200px.jpg|frameless|62x62px]]  '''HONDURAS'''
+* [mailto:[email protected] Gustavo Solano]
+|[[File:Mexico-bandera-200px.jpg|frameless|62x62px]]  '''MÉXICO'''
+* Riviera Maya: [mailto:[email protected] Paulino Calderon]
+|[[File:Panama-bandera-200px.jpg|frameless|62x62px]]  '''PANAMÁ'''
+* [Mailto:[email protected]|Diego Diego Gonzalez]
+* [Mailto:[email protected] Eduardo Snape]
+|- style="vertical-align:top;"
+|
+[[File:Paraguay-bandera-200px.jpg|frameless|62x62px]]  '''PARAGUAY'''
+* [mailto:[email protected] Héctor Aguirre]
+|
+[[File:Peru-bandera-200px.jpg|frameless|62x62px]]  '''PERÚ'''
+* Lima: [[User:Jvargas|John Vargas]]
+* Cusco: [mailto:[email protected] Everth Gallegos]
+|
+[[File:Republica-dominicana-bandera-200px.jpg|frameless|62x62px]]  '''REP. DOMINICANA'''
+* [mailto:[email protected] Jonathan Correa]
+|
+[[File:Uruguay-bandera-200px.jpg|frameless|62x62px]]  '''URUGUAY'''
+* [[User:Felipe Zipitria|Felipe Zipitria]]
+* [[User:Mateo Martínez|Mateo Martinez]]
+* [[User:Mauro Flores|Mauro Flores]]
+|}
-'''Chapter Leaders'''
+= CTF =
+{{:LatamTour2018 CTF}}
+<headertabs></headertabs>
-* [mailto:[email protected] Edgar Salazar] (Venezuela)
-*[mailto:[email protected] Elvin Mollinedo] (Bolivia)
-*[mailto:[email protected] Jaime Andrés Restrepo] (Manizales, Colombia)
-*[mailto:[email protected] Juan Jacobo Tibaquira] (Manizales, Colombia)
-*[[User:Gastontoth|Gaston Toth]] (Patagonia, Argentina)
-*[mailto:[email protected] Diego Di Nardo] (Patagonia, Argentina)
-*[[User:Jvargas|John Vargas]] (Perú)
-*[[User:Tartamar|Martin Tartarelli]] (Buenos Aires, Argentina)
-*[[User:Mateo Martínez|Mateo Martinez]] (Uruguay)
-*[[User:Mauro Flores|Mauro Flores]] (Uruguay)
-*[[User:Felipe Zipitria|Felipe Zipitria]] (Uruguay)
-*[[User:ferchovela|Fernando Vela]] (Ecuador)
-*[mailto:[email protected] Carlos Allendes]  (Chile)
-*[mailto:[email protected] Gustavo Solano]  (Honduras)
-*[mailto:[email protected] Jonathan Correa]  (Rep.Dominicana)
-*[mailto:[email protected] Pablo Barrera]  (Guatemala)
-*[mailto:[email protected] Paulino Calderon]  (Riviera Maya, Mexico)
-*[mailto:[email protected] Giovanni Cruz Forero]  (Bogotá)
-*[mailto:[email protected] Nelson Chacon Reyes]  (El Salvador)
-* [mailto:[email protected] Michael Hidalgo] (Costa Rica)
-* [mailto:[email protected] John Copete] (Cali)
-* [mailto:[email protected] Héctor Aguirre] (Paraguay)<br>
-<headertabs></headertabs>
 == Platinum Sponsors ==
+{|
+![[File:INZAFE-logo.png|frameless|352x352px|link=http://inzafe.cl/]]
+![[File:Logo_websec.jpg|323x323px|link=http://websec.mx/]]
+![[File:Google_Current_Logo.png|272x272px|link=https://google.com/]]
+|-
+![[File:Logo_scitum.png|frameless|359x359px|link=http://scitum.com.mx]]
+![[File:Fortinet_Logo_300ppi.png|370x370px|link=https://fortinet.com/]]
+![[File:BTA blanco.png|frameless|175x175px]]
+|}
 == Gold Sponsors ==
-[[Image:Logonivel44.png |250x250px|link=https://nivel4.com/index.php]]
+{|
-[[Image:Dreamlab.png|250x250px|link=https://www.dreamlab.net/es/]]
+![[Image:Dreamlab.png|link=https://www.dreamlab.net/es/|frameless]]
-[[Image:Faraday.png|229x229px|link=https://www.faradaysec.com/ad_owasp2018]]
+![[Image:Faraday.png|270x270px|link=https://www.faradaysec.com/ad_owasp2018]]
+![[File:Telefonica BS Logo.png|frameless|334x334px|link=https://www.business-solutions.telefonica.com]]
+|[[File:Atena-br.jpg|frameless|173x173px|link=http://grupo-atenea.com/]]
+|-
+![[Image:Logonivel44.png |272x272px|link=https://nivel4.com/index.php]]
+![[File:Ohka_logo.png|272px|link=http://www.ohkasystems.com]]
+![[File:Protektnet.png|frameless|332x332px|link=https://protektnet.com/]]
+![[File:1024px-TheHomeDepot.svg.png|frameless|133x133px|link=http://www.homedepot.com.mx/comprar/es/coapa-del-hueso/home]]
+|-
+![[File:LFT-Consulting-Logo-Final-01.png|272x272px|link=http://www.lftconsulting.com/]]
+![[File:Marsh_png_transparente-01.png|320x320px|link=https://www.marsh.com/]]
+![[File:Logo-ehc.png|350x350px|link=http://www.ehcgroup.io/]]
+!
+!
+|}
 == Silver Sponsors ==
-[[File:INZAFE-logo.png|frameless|200x200px]]
+{|
-[[image:Despegar.png|220px|link=http://www.despegar.com/]]
+![[image:Despegar.png|244x244px|link=http://www.despegar.com/]]
-[[image:MercadoLibreLogo.png|220px|link=http://www.mercadolibre.com/]]
+![[image:MercadoLibreLogo.png|214x214px|link=http://www.mercadolibre.com/]]
+![[File:Soluciones-seguras.png|frameless|242x242px]]
+![[File:IKIGAI_LOGO.png|frameless|106x106px]]
+![[File:RSA.png|frameless|150x150px]]
+|}
 == Bronze Sponsors ==
-[[Image:Logo_Red_Enlace_vertical.PNG|110px|link=https://www.redenlace.com.bo/]]
+{|
-[[Image:Eset_-_logo_principal.jpg|300px|]]
-== Latam Tour Friends ==
+![[Image:Info-Logo.png|204x204px|link=http://www.info-arch.com/]]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
-[[Image:AGETIC.jpg|140px|link=https://agetic.gob.bo/#/]]
+![[Image:Logo_Red_Enlace_vertical.PNG|109x109px|link=https://www.redenlace.com.bo/]]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+![[Image:CloudLegion.png|122x122px|link=https://thecloudlegion.com/]]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+![[File:ESET-logo.png|frameless|106x106px]] &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+![[File:Hacking-corp.jpeg|240x240px|link=https://hakkencorp.com/]]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+![[File:Boxug.png|180x180px|link=https://boxug.com/]]
+|}
+== Educational Supporters ==
+{|
+![[File:Vicepres-BO-logo.png|center|frameless|245x245px]]
+![[File:Logo_Uncoma.png|link=http://www.uncoma.edu.ar/|center|184x184px]]
+![[File:RDlogoUASD.jpg|link=http://uasd.edu.do/index.php|center|214x214px]]
+![[File:Universidadedmanizales.png|link=http://umanizales.edu.co/|center|150x150px]]
+|-
+|[[File:LogoDUOC50años.png|link=http://www.duoc.cl/sedes/sede-padre-alonso-de-ovalle|center|241x241px]]
+|[[File:HN-logo-Unitec.jpg|link=http://uasd.edu.do/index.php|center|245x245px]]
+|[[File:Logo-unsaac.png|center|frameless|311x311px|link=http://www.unsaac.edu.pe/]]
+|[[File:ULima-Logo.png|link=http://www.ulima.edu.pe/|center|frameless|234x234px]]
+|-
+|[[File:Epn-ecuador.png|center|frameless|164x164px]]
+|[[File:Logo_cpci.png|link=https://www.cpci.org.ar/|frameless|center|282x282px]]
+|[[File:Logo-ucam-ipanema.jpg|center|frameless|306x306px|link=http://www.ucam.edu.br/]]
+|[[File:LOGO_UTN.png|link=https://www.frba.utn.edu.ar/|center|130x130px]]
+|-
+|[[File:UDB.png|center|frameless|180x180px|link=http://www.udb.edu.sv/]]
+|[[File:UCC logo universidad.png|182x182px|Universidad Cooperativa|link=http://www.ucc.edu.co/|center|frameless]]
+|[[File:Techgarage_logo.png|Tech Garage|link=http://www.techgarage.mx|frameless|200x200px]]
+|[[File:ECI.jpg|Escuela Colombiana de Ingeniería|link=https://www.escuelaing.edu.co/es/|frameless|245x101px]]
+|-
+|[[File:Universidad-cenfotec.png|Universidad Cenfotec|link=https://www.ucenfotec.ac.cr/|frameless|center]]
+|[[File:Uvv_vitoriaes.jpg|https://www.uvv.br/|frameless|center|220x220px]]
+|[[File:Faculdade_JK.jpeg|https://www.faculdade.jk.edu.br/|frameless|260x260px|center]]
+|
+|
+|}
+== LATAM Tour Friends ==
+[[File:Agetic.png|frameless|146x146px]] &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
+[[File:Nextcom_Logo.png|frameless|90x90px|link=https://www.facebook.com/nextcomsystems/]]
 == Coffee Break Sponsors ==
 [[Image:Logo_Moebiusec.png|150px|link=http://www.moebiusec.com/]]
-[[image:WhiteJaguars.png|180px|link=https://www.whitejaguars.com/]]
+[[image:WhiteJaguars.png|138x138px|link=https://www.whitejaguars.com/]]
+[[image:Logomedallia_2342.jpg|200x200px|link=http://www.medallia.com.ar/]]
+[[File:Papajohns_logo.png|150px|link=http://papajohnspizzacancun.com]]
+[[File:csiete.png|frameless|180x139pxlink=https://www.csiete.org]]
 == Community Supporters ==
-[[Image:Nulllife.png|100px|link=https://null-life.com/]]
+{|
-[[Image:Ekoparty-logo.jpg|100px|link=https://www.ekoparty.org/]]
+|[[Image:Ekoparty-logo.jpg|82x82px|link=https://www.ekoparty.org/]]
-[[Image:dragonjar.png|250px|link=http://www.dragonjar.org/]]
+|[[Image:dragonjar.png|228x228px|link=http://www.dragonjar.org/]]
-[[Image:DevSecOps-Arg.png|250px|link=https://twitter.com/devsecops_ar]]
+|[[Image:DevSecOps-Arg.png|228x228px|link=https://twitter.com/devsecops_ar]]
+|[[File:Mentebinaria.png|frameless|228x228px|link=https://www.mentebinaria.com.br]]
-== Educational Supporters ==
+|[[File:LNXnetworks CEHS asociados.jpg|239x239px|link=http://www.lnxnetwork.com]]
-[[File:Vicepres-BO-logo.png|frameless|261x261px]]&nbsp;&nbsp;&nbsp;
+|-
-[[Image:Logo_Uncoma.png ‎|200px|link=http://www.uncoma.edu.ar/]]&nbsp;&nbsp;&nbsp;
+|[[File:Isc2-chartering-peru.jpg|frameless|110x110px|link=https://www.isc2peruchapter.org]]
-[[Image:RDlogoUASD.jpg|232x232px|link=http://uasd.edu.do/index.php]]&nbsp;&nbsp;&nbsp;
+|[[File:Isaca-lima.png|frameless|180x180px]]
-[[Image:Universidadedmanizales.png|link=http://umanizales.edu.co/|169x169px]]
+|[[File:Apesol.png|frameless|239x239px]]
-[[Image:SCL duoc uc.jpg|304x304px|link=http://www.duoc.cl/sedes/sede-padre-alonso-de-ovalle]]&nbsp;
+|[[File:Asbanc.jpg|frameless|210x210px]]
-[[Image:HN-logo-Unitec.jpg|246x246px|link=http://uasd.edu.do/index.php]]&nbsp;
+|
-[[File:ULima-Logo.png|frameless|224x224px|link=http://www.ulima.edu.pe/]]&nbsp;
+|}
-[[File:Logo-unsaac.png|frameless|311x311px]]
-[[File:Logo-ucam-ipanema.jpg|frameless]] [[File:EPN logo big.jpg|frameless|190x190px]]
-[[Image:logo_cpci.png‎|360px|link=https://www.cpci.org.ar/]]&nbsp;&nbsp;&nbsp;
-[[Image:LOGO UTN.png‎|160px|link=https://www.frba.utn.edu.ar/]]&nbsp;&nbsp;&nbsp;