Difference between revisions of "OWASP Day Mexico 2011/es"

Equipo Coordinador

Lista de Cursos

Mobile Security (Impartido en inglés)

Jason Rouse (Principal Consultant Cigital USA)
- Aprenda de la mano de uno de los mejores expertos en seguridad para teléfonos móbiles, que ha publicado artículos para el Ney York times, y constante presentador en conferencias de OWASP y RSA. Vea el temario completo aquí
- Horario: 10:00 AM - 6:00pm
- Costo: 7000 MXN pesos + IVA individual
- 5,000 MXN pesos + IVA en grupo de mínimo 5 personas
- Oportunidad de pago en 3 parcialidades en cualquier caso, solo envienos un correo a [email protected]
- Ubicación: Oficinas de Nodus, Av. Aguascaliente Sur 2729, Col. Jardines de la Asunción, Aguascalientes Mexico. Frente a Hotel Quinta real

Mobile applications are becoming the heart of day-to-day activities for millions of people across the globe. This 1-day course introduces students to the mobile landscape and gives a solid overview of the threats and design goals inherent in secure mobile systems. Intended for a general audience, this course explains the basics of cellular networks, application loading, and secure design principles, and intends to arm students with the knowledge of both the largest mobile threats as well as the principles necessary to combat them. The course also introduces students to a number of the most popular mobile platforms and demonstrates various attacks.

Check Detailed Outline at Cigital

ASK FOR GROUPS DISCOUNT

Application Security Essentials (2,500 MXN pesos + IVA o 250 USD para extranjeros)

Ing. Luis Martinez Bacha (Ex-lider de programa de seguridad corporativo de Softtek)
- Aprenda las vulnerabilidades mas comunes en aplicaciones, como explotarlas para penetrar en los sistemas y como evitarlas. Este es el conocimiento mínimo indispensable para todo profesional de TI, dado que 80% de las vulnerabilidades explotadas por los hackers de hoy en día están en las aplicaciones.
- Horario: 10:00 AM - 6:00 PM
- Ubicación: Oficinas de Nodus, Av. Aguascaliente Sur 2729, Col. Jardines de la Asunción, Aguascalientes Mexico. Frente a Hotel Quinta real

TEMARIO
I. Fundamentos de la Seguridad de la Información en las Organizaciones
 1. Arquitectura de Seguridad de Información
 2. Roles, competencias en la Infraestructura/Organización de Seguridad en empresas
 3. Políticas, estándares y procedimientos de seguridad
 4. Áreas de competencia de seguridad de TI
 5. Amenazas en la implementación de un programa de Administración de Seguridad de Información
 6. Respuesta a incidentes/emergencias de seguridad
II. Detección , Análisis y Evaluación de Vulnerabilidades dentro del Software (Ambientes Web)
 1. Introducción al WebApp Security
 2. Importancia del WebApp Security
 3. Vulnerabilidades de Session Management y Access Controls
 4. Vulnerabilidades de Inyección de Código:
  a. Cross-site Scripting
  b. SQL Injection
  c. Remote Command Execution
 5. Vulnerabilidades de Sever Intrusion
  a. Local File Inclusion
  b. Remote File Inclusion
 6. Otras vulnerabilidades:
  a. Path Traversal
  b. Logic Flaws
 7. Análisis y auditoría de código
 8. Ataques zero-day
 9. Metodología de Análisis.

Taller: Phishing attacks(1300 MXN pesos + IVA)

Jesus Muñoz (Gerente de Tecnología y Lead Trainer en Desarroll@)
- Requisitos: Ninguno, el equipo de cómputo lo proveera Desarroll@
- Horario: 11:00 - 1:00PM (tentativo, puede cambiar a horario vespertino)
- Ubicación: Instalaciones Desarroll@, Av. Ciencia y Tecnología 102,Aguascalientes, México C.P. 20328 | +(52) 449 - 1533090

TEMARIO
1. Introducción 
2. Phishing Methods
3. Process of Phishing
4. ARP Poisoning for session hijacking
5. DNS Poisoning
6. False Hotmail and facebook pages
7. Live practice, phishing.
8. Anti-phishing tools

Patrocinadores Oro

Patrocinadores Plata

Patrocinadores Bronce