This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Spain/Agenda Chapter Meeting"

From OWASP
Jump to: navigation, search
Line 36: Line 36:
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/1/11/Luis-80x80.png</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px></td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>10:15h - 10:45h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>10:15h - 10:45h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>IoT (¿Insecurity of Thing?) Usando OWASP para el Internet de las Cosas</b></i><br>Luis Enrique Benítez Jaspe. Project Manager, [http://www.isecauditors.com Internet Security Auditors].<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
Hoy en día se habla mucho del concepto Internet of Things (IoT) y de los riesgos en seguridad que puede conllevar la proliferación de estos dispositivos. Sin embargo no se encuentran muchos artículos relacionados con resultados de auditorías en dichos dispositivos.
+
TBD.</td>
−
En el marco de esta ponencia se expondrán los resultados y las conclusiones obtenidas en un análisis de seguridad en dispositivos IoT tan común como son las Smart TV y como la metodología OWASP es perfectamente aplicable para auditar dichos dispositivos.
 
−
</td>
 
 
</tr>
 
</tr>
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/2/22/Miguel-80x80.png</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>TBD</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>10:45h - 11:45h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>10:45h - 11:45h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>OWASP Mobile Security Project como base para auditar una aplicación iOS</b></i><br>Miguel Ángel Arroyo Moreno. [http://www.twitter.com/Miguel_Arroyo76 @Miguel_Arroyo76].<br>IS Auditor. [https://www.svtcloud.com/ SVT Cloud & Security]. Autor del blog [http://www.hacking-etico.com Hacking Ético]. Fundador de la comunidad [https://twitter.com/hackandbeers Hack&Beers]<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
En la charla se expondrán los distintos recursos que hay disponibles en el proyecto Mobile Security Project de OWASP para auditar aplicaciones móviles, concretamente de tipo iOS. Desde los riesgos más importantes, así como los controles de seguridad a evaluar y finalmente un arsenal de herramientas útiles para llevar a cabo una auditoría de seguridad de una aplicación iOS.
+
TBD.
−
 
 
−
Se explicará también las distintas fases a llevar a cabo, según la metodología que OWASP nos propone y teniendo como referencia el cheet sheat disponible en su web oficial.  
 
 
</td>
 
</td>
 
</tr>
 
</tr>
Line 62: Line 58:
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/1/17/Adria-80x80.jpg</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px></td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>12:30h - 13:00h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>12:30h - 13:00h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>Aprendiendo de los fallos de SSL</b></i><br>Adrià Massanet Bienvenido. [http://www.twitter.com/codecontext @codecontext].<br>Freelance.<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
Esta presentación es el resultado de examinar las vulnerabilidades que han ido apareciendo en OpenSSL y de extraer algunas conclusiones para mejorar el desarrollo de software seguro. Se describirán distintos tipos de ataques y escenarios posibles, así como recomendaciones para su eliminación o mitigación.  
+
TBD.
 
</td>
 
</td>
 
</tr>
 
</tr>
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/8/88/Norberto-80x80.jpg</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px></td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>13:00h - 13:30h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>13:00h - 13:30h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>Con la vuln en los servidores. ¿A quién se lo cuento?</b></i><br>Norberto González. [http://www.twitter.com/Nicky69es @Nicky69es].<br>[http://www.policia.es Cuerpo Nacional de Policía]. Cibercooperante de [http://www.incibe.es INCIBE]<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
Se pretende dar una visión de la importancia de estos proyectos en la investigación de las fuerzas y cuerpos de seguridad del estado. La importancia de la formación en los administradores de sistema o ingenieros de seguridad, es vital para evitar daños en los equipos y para, en su caso, poder identificarles y controlarles. Un investigador formado, es casi tan vital como un administrador formado.
+
TBD.
−
El reporte de las intromisiones en el sistema es un tema delicado y hay que seguir una metodología. Esta presentación mostrará la experiencia adquirida en este campo.
 
 
</td>
 
</td>
 
</tr>
 
</tr>
Line 86: Line 81:
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/2/2d/Dipu-80x80.png</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px></td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>15:00h - 16:00h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>15:00h - 16:00h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>Hacking del Internet of Things (and Beats)</b></i><br>Deepak Daswani. [http://www.twitter.com/dipudaswani @dipudaswani].<br>Cybersecurity Expert. CyberSOC Academy [http://www.deloitte.es Deloitte]. Speaker y Colaborador de Diario de Avisos, RTVC, EFE, Cadena SER y CNN<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
En esta conferencia el ponente mostrará un ejemplo real de hacking del Internet de las Cosas explotando vulnerabilidades descubiertas durante un proceso de investigación sobre una serie de mesas de mezclas del fabricante Pioneer, líder indiscutible del mercado en productos profesionales para Diskjockey. Las mesas de mezclas y productos de Pioneer están presentes en prácticamente todas las discotecas y espectáculos del mundo. Durante la ponencia se realizará una demo en directo en el escenario con una mesa de mezclas Pioneer XDJ-Aero, que ha sido el modelo utilizado en esta investigación, aunque las vulnerabilidades descubiertas afectan a todos los productos dePioneer que utilizan la misma tecnología en cuestión.
+
TBD.
 
</td>
 
</td>
 
</tr>
 
</tr>
Line 95: Line 90:
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/1/1d/Marc-80x80.jpg</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px></td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>16:00 - 16:30h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>16:00 - 16:30h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>Fast incident response!</b></i><br>Marc Rivero López. [http://www.twitter.com/seifreed @Seifreed]. Principal consultant EMEA [http://www.mcafee.com/us/services/foundstone-services/index.aspx Foundstone]<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
La ponencia tratará de aplicar métodos/técnicas rápidos en la respuesta ante incidentes. En este tipo de prácticas, es necesario obtener resultados de la forma más rápida posible ya que tus hallazgos cambiarán la toma decisiones y futuros pasos en nuestra investigación. Análisis de logs, malware, políticas, forense son algunas de las áreas que se tratarán en la charla.
+
TBD.
 
</td>
 
</td>
 
</tr>
 
</tr>
  
 
<tr>
 
<tr>
−
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px>http://www.owasp.org/images/8/83/Pedro-80x80.png</td>
+
<td  bgcolor="white" valign="top" align="center"  height=75px width=80px></td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>16:30h - 17:30h</td>
 
<td bgcolor="#d5deed" align="center" valign="top" width=110px>16:30h - 17:30h</td>
−
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>OWASP: Wild pentesting in CLM for fun & profit</b></i><br>Pedro Candel (aka "s4ur0n"). [http://www.twitter.com/nn2ed_s4ur0n @NN2ed_s4ur0n]. Formador. CyberSOC Academy [http://www.deloitte.es Deloitte]<br>
+
<td bgcolor="#d5deed" align="justify" valign="top"><i><b>TBD</b></i><br>TBD<br>
−
La ponencia es resultado de aplicar la metodología OWASP con el Top Ten sobre diferentes organismos públicos y privados en Castilla-La Mancha, donde se han encontrado diversas vulnerabilidades. Se verán diversos casos de ejemplo, en los que se han explotado vulnerabilidades reales. Todos los fallos de seguridad que se muestran han sido reportados y las vulnerabilidades solucionadas.
+
TBD.
−
 
 
−
También se verá el "Top Ten Mobile" sobre  una conocida aplicación que se emplea para demostrar los principales fallos de seguridad.
 
 
</td>
 
</td>
 
</tr>
 
</tr>
Line 131: Line 124:
 
Twitter: <b>[http://www.twitter.com/OWASPSpain @OWASPSpain]</b>
 
Twitter: <b>[http://www.twitter.com/OWASPSpain @OWASPSpain]</b>
 
<br>
 
<br>
−
Hashtag de la jornada: <b>#OWASPSpain10</b>
+
Hashtag de la jornada: <b>#OWASPSpain11</b>
 
<br>
 
<br>
 
https://www.owasp.org/images/c/c4/Twitter-logo-icon.jpeg
 
https://www.owasp.org/images/c/c4/Twitter-logo-icon.jpeg
 
<br>
 
<br>

Revision as of 13:41, 18 September 2017

Barcelona, jueves 23 de noviembre de 2017
AGENDA de la jornada:

08:00h - 08:55h Registro de asistentes
Jabella-80.jpg 09:00h - 09:05h Bienvenida
Jaume Abella Fuentes @JaumeAbella.
Coordinador del Máster de Ciberseguridad. La Salle Campus Barcelona.
Vadpic.png 09:05h - 09:15h Introducción a la jornada
Vicente Aguilera Díaz. vicenteaguileradiaz.com - @VAguileraDiaz.
OWASP Spain Chapter Leader. Socio y Director Dpto. Auditoría en Internet Security Auditors.
09:15h - 10:15h TBD
TBD

TBD.

10:15h - 10:45h TBD
TBD
TBD.
TBD 10:45h - 11:45h TBD
TBD

TBD.

11:45h - 12:30h Coffee-break
12:30h - 13:00h TBD
TBD

TBD.

13:00h - 13:30h TBD
TBD

TBD.

13:30h - 15:00h Pausa
15:00h - 16:00h TBD
TBD

TBD.

16:00 - 16:30h TBD
TBD

TBD.

16:30h - 17:30h TBD
TBD

TBD.

17:30h - 17:55h Mesa redonda
Vadpic.png 17:55h - 18:00h Cierre de la jornada
Vicente Aguilera Díaz. vicenteaguileradiaz.com - @VAguileraDiaz.
OWASP Spain Chapter Leader. Socio y Director Dpto. Auditoría en Internet Security Auditors.



Twitter: @OWASPSpain
Hashtag de la jornada: #OWASPSpain11
Twitter-logo-icon.jpeg

Retrieved from "https://wiki.owasp.org/index.php?title=Spain/Agenda_Chapter_Meeting&oldid=233411"