This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "LatamTour2018"

From OWASP
Jump to: navigation, search
(uruguay update)
Line 1,220: Line 1,220:
 
! 2
 
! 2
 
| 09:30 a 10:15
 
| 09:30 a 10:15
|  '''Ignacio Lagomarsino, gerente del Centro Nacional de Respuesta a Incidentes de Seguridad Informática de Uruguay (CERTuy) (Uruguay)'''
+
|  '''Ignacio Lagomarsino (Uruguay)'''
 
| Desplegando servicios de SOC para la protección de aplicaciones.
 
| Desplegando servicios de SOC para la protección de aplicaciones.
 
|  
 
|  
Line 1,233: Line 1,233:
 
| 10:35 a 11:20
 
| 10:35 a 11:20
 
| '''Maximiliano Alonzo (Uruguay)'''
 
| '''Maximiliano Alonzo (Uruguay)'''
| "Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar."
+
| Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar.
 
| Charla de concientización en Seguridad en Desarrollo de Software
 
| Charla de concientización en Seguridad en Desarrollo de Software
 
|-
 
|-
 
! 5
 
! 5
| 10:45 a 11:00
+
| 11:25 a 12:10
| Alejandro Iacobelli
+
| '''Alejandro Iacobelli (Argentina)'''
| '''Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre.'''
+
| Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre.
 
|  
 
|  
 
|-
 
|-
 
! 6
 
! 6
| 11:05 a 11:50
+
| 12:15 a 13:15
| '''Felipe Diaz Pardo (Chile)'''
+
|
| "Neuromarketing =  Emociones + Tecnología"
+
| '''Almuerzo
| Es bueno recordar que la tecnología debe estar al servicio del negocio, y que la herramienta de venta más potente son las emociones del cliente.  La innovación tecnológica es un real apoyo al objetivo comercial usando las redes sociales, cubos BI, el machine Learning entre otras novedades IT.
+
|  
 
|-
 
|-
 
! 7
 
! 7
| 11:55 a 12:50
+
| 13:15 a 14:00
| '''Gustavo Arreaza (Venezuela) '''
+
| '''Mateo Martinez (Uruguay) '''
| "Seguridad en la Nube"
+
| XE3 - XML External Entities Explained
| Cada vez más organizaciones miran la nube como una opción para implementar sus plataformas de negocio. Esta charla evaluará las potenciales vulnerabilidades y cómo implementar la seguridad necesaria para protegerse al momento de usar CLOUD.
+
| Conferencia presentando el riesgo A4 del OWASP Top 10 2017, XE3 - XML External Entities.
 
|-
 
|-
 
! 8
 
! 8
| 13:00 a 15:00
+
| 14:05 a 14:50
|
+
| '''Martin Marsicano (Uruguay)
| '''Horario de Almuerzo'''
+
| '''Seguridad en una aplicación mobile desde el diseño (traducción MASVS)'''
|  
+
| Presentación del Mobile ASVS a cargo de uno de los principales traductores al español de esta excelente documentación de OWASP.
 
|-
 
|-
 
! 9
 
! 9
| 14:45 a 15:30
+
| 15:10 a 15:55
| '''Carlos Allendes (Chile) '''
+
| '''Fernando Cócaro (Uruguay) '''
| "Requisitos de Seguridad y Modelamiento de Amenazas"
+
| Usando Powershell para comprometer sistemas.
| El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio.
+
| Presentación de herramientas y comandos Powershell para el compromiso de sistemas.
 
|-
 
|-
 
! 10
 
! 10
| 15:35 a 16:15
+
| 16:00 a 16:45
| '''Felipe Zipitria  (Uruguay)'''
+
| '''Gabriel Franco y Ezequiel Tavella (Argentina)'''
| "¿Cual es la primera línea de defensa en la seguridad por capas?"
+
| Attacking Wordpress plugins with no-style nor time
| Las aplicaciones web son objeto de una amplia gama de riesgos y ataques, partiendo por todos los que define el OWASP TopTen. Entonces... ¿cuál es el primer nivel de defensa recomendado por Owasp?  Veremos CRS, un conjunto de reglas básicas que Owasp recomienda usar en un WAF.
+
| Presentación de la investigación realizada para descubrir múltiples vulnerabilidades en plugins de wordpress.
 
|-
 
|-
 
! 11
 
! 11
| 16:20 a 17:05
+
| 16:50 a 17:00
| '''Alejandro Hevia & Eduardo Riveros (Chile)'''
+
| '''OWASP Uruguay'''
| "Gran promo: Todas tus compras gratis ( las endosas a otro cliente con sólo usar su RUT)"
+
| Agradecimiento y cierre del evento
| Se analiza el caso real de un portal chileno, con serios fallos de seguridad. Dónde aún después de 6 meses de ser advertido, no logra corregir sus vulnerabilidades.  Se describirá las recomendaciones para disminuir o eliminar los riesgos detectados.
 
|-
 
! 12
 
| 17:10 a 17:30
 
|
 
| '''Sorteo y Premios'''
 
 
|  
 
|  
 
|-
 
|-

Revision as of 12:27, 8 April 2018

Owasp-latam-tour-2018-header.png

Agenda

  • Abril, 5: Quito, Ecuador REGISTRARSE AQUÍ
  • Abril, 5-6: Montevideo, Uruguay REGISTRARSE AQUI
  • Abril, 13: Manizales, Colombia
  • Abril, 13: Guatemala
  • Abril, 13-14: La Paz, Bolivia REGISTRARSE AQUI
  • Abril, 20-21: Cancún, Mexico REGISTRATE AQUÍ
  • Abril, 20: Patagonia, Argentina. REGISTRARSE AQUI
  • Abril, 20: Coronel Oviedo, Paraguay.
  • Abril, 22: São Paulo, Brazil
  • Abril, 25: El Salvador
  • Abril, 25-26: Santiago de Chile. Inscribete aquí
  • Abril, 26: Córdoba, Argentina
  • Abril, 27: Honduras.
  • Abril, 27: Buenos Aires, Argentina REGISTRESE AQUÍ
  • Abril, 27-28: Lima, Perú
  • Abril, 28: República Dominicana. REGISTRARSE AQUI
  • Abril, 29-30: Cusco, Perú
  • Abril, 30: San José, Costa Rica
  • Mayo, 4: Asunción, Paraguay
  • Mayo, 4-5: Rio de Janeiro, Brasil REGISTRESE AQUÍ
  • Mayo, 5: Sao Paulo, Brasil
  • Mayo, 10-11: Bogotá, Colombia REGISTRESE AQUÍ
  • Mayo, 12: Espírito Santo, Brasil
  • Mayo, 23: Panamá City, Panamá
  • Mayo, 25: Cali, Colombia



Objetivos del LatamTour

El objetivo de OWASP LatamTour es crear conciencia sobre la seguridad de las aplicaciones en la región de América Latina, para que las personas y las organizaciones puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad de las aplicaciones. Todos son libres de participar en OWASP y todos nuestros materiales están disponibles bajo una licencia de software abierta y gratuita.

Estamos proponiendo un modelo impulsado por conferencias de capítulos en el que las sesiones son gratuitas para todos y los costos son respaldados por una combinación de fondos, es decir, Fundación OWASP, presupuesto local de capítulos, patrocinio externo, etc. También se ofrecen sesiones de capacitación de 1 día en algunos paises y capitulos. Los honorarios de estas sesiones son de $ 200USD para los miembros de OWASP y de $ 250 USD para los que no son miembros (se pueden aplicar descuentos grupales).

¿Quién debería asistir al Tour Latam?

  • Desarrolladores de aplicaciones
  • Comprobadores de aplicaciones y garantía de calidad
  • Administración de proyectos de aplicación y personal
  • Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Diputados, Asociados y Personal
  • Directores financieros, auditores y personal responsable de la supervisión y el cumplimiento de la seguridad de TI
  • Gerentes de seguridad y personal
  • Ejecutivos, gerentes y personal responsable de la gobernanza de seguridad de TI
  • Profesionales de TI interesados en mejorar la seguridad de TI
  • Cualquier persona interesada en conocer o promover la seguridad de las aplicaciones web



Latam Tour Objective

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).

Who Should Attend the Latam Tour?

  • Application Developers
  • Application Testers and Quality Assurance
  • Application Project Management and Staff
  • Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
  • Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
  • Security Managers and Staff
  • Executives, Managers, and Staff Responsible for IT Security Governance
  • IT Professionals Interesting in Improving IT Security
  • Anyone interested in learning about or promoting Web Application Security


Special offer - Become an OWASP Member

As part of the OWASP Latam Tour, you could become an OWASP Member by paying 20 U$D. Show your support and become an OWASP member today!

Join button.jpg Renewal.jpg

QUESTIONS

  • If you have any questions about the Latam Tour, please send an email to laura.grau@owasp.org



#Latamtour2018 hashtag for your tweets for Latam Tour (What are hashtags?)

@AppSecLatam Twitter Feed (follow us on Twitter!) <twitter>34534108</twitter>

Platinum Sponsors

Gold Sponsors

Logonivel44.png Dreamlab.png Faraday.png

Silver Sponsors

INZAFE-logo.png

Bronze Sponsors

Logo Red Enlace vertical.PNG Eset - logo principal.jpg

Latam Tour Friends

AGETIC.jpg

Coffee Break Sponsors

Logo Moebiusec.png WhiteJaguars.png

Community Supporters

Nulllife.png Ekoparty-logo.jpg Dragonjar.png DevSecOps-Arg.png

Educational Supporters

Vicepres-BO-logo.png    Logo Uncoma.png    RDlogoUASD.jpg    Universidadedmanizales.png SCL duoc uc.jpg  HN-logo-Unitec.jpg  ULima-Logo.png  Logo-unsaac.png Logo-ucam-ipanema.jpg EPN logo big.jpg Logo cpci.png