This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "LatamTour2019"

From OWASP
Jump to: navigation, search
m
(Logos Sponsors File)
Line 156: Line 156:
  
 
=='''CHILE - Viña del Mar'''==
 
=='''CHILE - Viña del Mar'''==
[[File:53494074 843938395940442 7261733208595628032 n.jpg|thumb|150x150px]]
 
Este año Viña del Mar se suma al evento más importante de la región y lo hace con dos actividades: un ciclo de conferencia y dos talleres prácticos.
 
 
=== CHARLAS SEGURIDAD EN CÓDIGO LIBRE ===
 
 
==== REGISTRO ====
 
La entrada a las charlas es gratuita con previo registro, por lo que te pedimos [https://tinyurl.com/SeguridadenCodigoLibre]'''[https://www.eventbrite.com/e/owasp-latam-tour-2019vina-del-mar-tickets-60428796156?aff=ebdssbdestsearch REGISTRARTE AQUÍ]'''
 
 
==== '''FECHA Y UBICACIÓN''' ====
 
Las charlas se llevarán a cabo el día 24 de mayo de 10:00 a 17:00 en Viña del Mar, Quillota 980, UNAB - Universidad Ándres Bello
 
 
==== '''INFORMACIÓN IMPORTANTE''' ====
 
* El registro es obligatorio para los asistentes, debido a que tenemos un cupo limitado para 100 personas.
 
 
==== AGENDA DE CHARLAS ====
 
{| class="wikitable"
 
!Fecha
 
!Expositor
 
!Título
 
!Descripción
 
|-
 
|24 de  mayo
 
10:00 a 10:45
 
|'''[https://www.linkedin.com/in/philippe-delteil/ Philippe Delteil]''' - Chile
 
Profesor en Universidad Abierta de Recoleta
 
Expositor de taller técnico en la DEFCON China 2019
 
|Historias macabras de un Hacker  en salud pública chilena.
 
|En el sector de salud pública  con más de 14 millones de pacientes no tiene expertos en ciberseguridad cómo  me fue posible obtener más de 3 millones de archivos de pacientes.
 
|-
 
|24  de mayo
 
11:00 a 11:45
 
|'''[https://www.linkedin.com/in/freddymacho/ Freddy Macho Nuñez]''' - Venezuela
 
Ingeniero en Informática
 
Certificaciones: JSSP, JSSN, JSSAD, LAM 27001, LAM 22301, Lead  Cybersecurity Manager ISO 27032, ITIL v3.
 
|Rompiendo el Portal SAP  Vulnerabilidades que amenazan la seguridad de nuestros datos.
 
|a) Casos Fraude con SAP:  Transacciones falsas Modificación de datos maestros.
 
b) Sabotaje: Negación de servicio Modificación de informes financieros.  Acceso a la red tecnológica (SCADA) por relaciones de confianza.
 
c) Espionaje Robo de información financiera Robo de secretos corporativos.  Robo de listas de proveedores y clientes Robo de datos de recursos humanos
 
|-
 
|24 de  mayo 12:00 a 12:45
 
|'''[https://www.linkedin.com/in/nofear75/ Alberto Daniel Hill]''' - Uruguay
 
Ingeniero en Informática
 
Hacker, Writer, Bitcoin, Blockchain consultant. Information  Security Expert @Encrybit. Chief Security Officer @EraSwap.
 
|Nuevo deporte riesgoso: Hackeo  de Criptomonedas - Charla Webinar
 
|Explicando nuevo objetivo que  más apetito causa en el cibercrimen.¿
 
La explosión de ataques exitosos para robar criptomonedas, fortunas  obtenidas pero…. Unos cuantos a prision!
 
|-
 
|24 de  mayo
 
13:00 a 14:30
 
| colspan="3" |'''BREAK'''
 
|-
 
|24 de  mayo
 
14:30 a 15:15
 
|'''[https://www.linkedin.com/in/gabrielle-botbol-1bba1177/ Gabrielle Botbol]''' - Francia
 
Cybersecurity blogger / Junior pentester / Leader of #WoSEC Paris chapter /  Co-founder LRCCN
 
|Learn how training- Charla  Webinar en ingles
 
|How to set up a free self  training in infosec with online resources (and other things).
 
|-
 
|24 de  mayo
 
15:30 a 16:15
 
| colspan="3" |Por definir
 
|-
 
|24 de  mayo
 
16:30 a 17:15
 
|'''[https://www.linkedin.com/in/mikelrufian/ Mikel Rufián Albarrán]''' - España
 
Director – Head of Global Cyber Security & Intelligence Lead. Detective  y Director de Seguridad del Ministerio del Interior Español
 
Graduado PDD por el IESE - Universidad de Navarra. Graduado en Ciencias  Criminológicas y de la Seguridad por la Universidad San Pablo CEU,  es Criminólogo especializado en Inteligencia Criminal (CRIMINT).  Diplomatura en Criminología y un diploma específico en Criminalística.
 
|Ciberinteligencia  Hiperconvergente: Nuevos retos IT/OT
 
|Con la globalización, la  digitalización y la conectividad organizaciones de todo tipo de sectores se  enfrentan al reto de identificar y aprovechar las oportunidades que ofrece el  salto al mundo digital. El auge de la hiperconvergencia representa la combinación  de componentes virtuales y físicos, entre los sistemas de información  (IT) y redes de operaciones (OT) que interconectan los distintos elementos de  producción y los sistemas de información corporativos (IT) la industria  plantea nuevos retos de dependencia tecnológica para el desarrollo  normal de las actividades de las organizaciones, lo que ha  abierto una ventana hacia ciberriesgos y ciberamenazas hasta ahora  desconocida. Es un pilar fundamental aplicar las medidas de Ciberinteligencia.
 
|}
 
 
=== TALLERES PRÁCTICOS ===
 
Estaremos realizando dos talleres prácticos de 6 horas y forma simultanea para un máximo de 15 personas  cada uno donde podrás aprender buenas prácticas y metodologías para proteger adecuadamente la seguridad de los sistemas y concientizar a los asistentes de poner en auténtico valor la información de las empresas.
 
 
==== AGENDA DE TALLERES ====
 
{| class="wikitable"
 
!Fecha/Duración
 
!Instructor
 
!Título
 
!Descripción
 
|-
 
|25 de  mayo
 
de 10:00 am
 
 
a 17:00 pm
 
(6 horas)
 
|'''[https://www.linkedin.com/in/gustavo-nieves-arreaza/ Gustavo Nieves  Arreaza]'''
 
Conferencias en la IEEE
 
|Taller:Desarrollo Seguro para  Programadores con Owasp Esapi (Libreria de codigo utilizado para enseñar a  como mitigar vulnerabilidades)
 
|
 
* Que es un Vector de Ataque
 
* Como hacer una auditoria Web y de Web Services.
 
* Descargar y Implementar las librerías Esapi en el IDE de Desarrollo
 
* Inventario de las Funciones del Owasp Esapi
 
* Usar las funciones de las librerías Esapi para mitigar vulnerabilidades del  Owasp top Ten
 
|-
 
|25 de  mayo
 
de  10:00 am
 
 
a 17:00 pm
 
(6 horas)
 
|'''[https://www.linkedin.com/in/bertin-b-9a8735126/ Bertin Bervis]''' Conferencista en la Defcon
 
|Taller:Seguridad Informática  Industrial
 
|
 
* Introducción a la Cyber  Seguridad industrial
 
* Historia y análisis de incidentes previos registrados
 
* Equipo industrial (PLCs,HMIs,equipo de red)
 
* Protocolos industriales
 
* Conceptos , recomendaciones de configuración de la red industrial
 
* Reconocimiento y detección de equipo industrial en la red
 
* Vulnerabilidades de equipos industriales en aplicaciones web Caso de  estudio practico RCE, XSS Persistente .
 
|}
 
 
==== REGISTRO ====
 
La inscripción en los talleres es bajo modalidad pagado y tiene un valor para:
 
* '''Profesionales $100.000 clp'''
 
* '''Estudiantes $80.000 clp'''
 
Para registrarte te pedimos '''[https://www.eventbrite.com/e/taller-de-desarrollo-seguro-con-owasp-esapi-tickets-60936976136 INSCRIBIRTE AQUÍ]''' o través del link: https://www.eventbrite.com/e/taller-de-desarrollo-seguro-con-owasp-esapi-tickets-60936976136
 
 
Emitir '''pago a través de paypal''' a nombre de: gustavo.nievesarreaza@owasp.org en el detalle del pago colocar Owasp Viña del Mar taller (nombre del taller)
 
 
'''INFORMACIÓN IMPORTANTE'''
 
* El registro es obligatorio para los asistentes, debido a que tenemos un cupo limitado para 15 personas por taller
 
* Se validará previamente el pago, por lo que sugerimos llevar comprobante del mismo
 
 
==== PATROCINANTE ====
 
Este evento se lleva a cabo gracias a la colaboración de la '''Universidad Ándres Bello - Sede: Viña del Mar'''
 
 
 
== ECUADOR ==
 
== ECUADOR ==
 
{{:LatamTour2019 Quito EPN}}
 
{{:LatamTour2019 Quito EPN}}
Line 313: Line 185:
 
= PERÚ - Lima =
 
= PERÚ - Lima =
 
{{:LatamTour2019 Peru}}
 
{{:LatamTour2019 Peru}}
 
== '''OWASP Latam Tour - Lima 2019''' ==
 
 
  
 
= REP. DOMINICANA =
 
= REP. DOMINICANA =
Line 324: Line 193:
  
 
= SPONSORS =
 
= SPONSORS =
 
 
{{:LatamTour2019 Sponsors}}
 
{{:LatamTour2019 Sponsors}}
  
 
= TEAM =
 
= TEAM =
 
{{:LatamTour2019 Team}}
 
{{:LatamTour2019 Team}}
 +
 
= CTF =
 
= CTF =
 
{{:LatamTour2019 CTF}}
 
{{:LatamTour2019 CTF}}
 
<headertabs></headertabs>
 
<headertabs></headertabs>
  
== Platinum Sponsors ==
+
{{:LatamTour2019 Logos Sponsors}}
{|
 
![[File:Logo_websec.jpg|323x323px|link=http://websec.mx/]]
 
![[File:Logo_scitum.png|frameless|325x325px|link=http://scitum.com.mx]]     
 
![[File:Google_Current_Logo.png|325x325px|link=https://google.com/]]
 
|}
 
{|
 
![[File:Logocozumel.jpg|325x325px|link=http://cozumel.gob.mx/]]
 
![[File:CERT_GC_imagen.png|325x325px|link=https://www.globalcybersec.com/]]
 
![[File:SYM_Horiz_RGB.jpg|325x325px|link=https://www.symantec.com/es/mx]]
 
|}
 
{|
 
![[File:Tianguis-vertical.png|205x205px|link=https://www.tianguiscreativos.com/]]
 
|}
 
 
 
== Gold Sponsors ==
 
{|
 
![[File:Purplesecurity_logo.png|225px|link=http://purplesec.com/]]
 
![[Image:dragonjar.png|225px|link=http://www.dragonjar.org/]]
 
![[Image:Logo_explora.png|225px|link=https://www.explora-tours.com]]
 
|}
 
 
 
== Silver Sponsors ==
 
{|
 
![[File:Integritymx.png|225px|link=http://integrity.cx/]]
 
![[File:Capa8_Logo.png|225px|link=https://capa8.com/]]
 
![[File:Checkmarx_logo.jpg|225px|link=https://www.checkmarx.com/]]
 
![[File:MercadoLibreLogo.png|230px|link=http://www.mercadolibre.com/]]
 
|}
 
[[File:Hackersclothing_logo_400x400.jpg||125px|link=http://hackersclothing.com.mx/]]
 
{|
 
 
 
|}
 
 
 
== Bronze Sponsors ==
 
 
 
 
 
== Educational Supporters ==
 
[[Image:Logo-nur-gmail.png|280x280px|link=https://www.nur.edu/]]
 
[[Image:LOGO_UTN.png|220x220px|link=https://www.frba.utn.edu.ar/]]
 
 
 
== LATAM Tour Friends ==
 
[[Image:Faraday.png|link=https://www.faradaysec.com/ad_owasp2018|200x200px]]
 
 
 
== Coffee Break Sponsors ==
 
 
 
 
 
== Community Supporters ==
 
{|
 
|[[Image:Ekoparty-logo.jpg|82x82px|link=https://www.ekoparty.org/]]
 
|[[Image:dragonjar.png|228x228px|link=http://www.dragonjar.org/]]
 
|[[Image:DevSecOps-Arg.png|228x228px|link=https://twitter.com/devsecops_ar]]
 
|
 
|}
 

Revision as of 12:20, 9 May 2019

Owasp Latam Tour 2019 v1 Logo.jpg



The conference organizer is Mateo Martinez


Agenda

Argentina-bandera-200px.jpg ARGENTINA Bolivia-bandera-200px.jpg BOLIVIA Brasil-bandera-200px.jpg BRAZIL
  • PE, Recife: 18 de Maio
  • ES, Vitória: 24 de Abril
Chile-bandera-200px.jpg CHILE
Colombia-bandera-200px.jpg COLOMBIA Ecuador-bandera-200px.jpg ECUADOR
  • Quito: 4 de Abril
  • Quito: 17 de Mayo, Registro
El-salvador-bandera-200px.jpg EL SALVADOR
  • San Salvador: 25 de Abril
Guatemala-bandera-200px.jpg GUATEMALA
  • Ciudad de Guatemala: 16 de Mayo



Honduras-bandera-200px.jpg HONDURAS
  • San Pedro Sula: 30 de Mayo
Mexico-bandera-200px.jpg MÉXICO
  • Cozumel: 2 al 4 de Mayo
Panama-bandera-200px.jpg PANAMÁ
  • Coclé: 20 Mayo
  • Panamá City: 23 Mayo Registro
  • Veraguas: 24 de Mayo
Paraguay-bandera-200px.jpg PARAGUAY
  • Asunción :Por definir

Peru-bandera-200px.jpg PERÚ

  • Cusco: 7 de Junio,
  • Lima: 11 de Mayo, Registro

Republica-dominicana-bandera-200px.jpg REP. DOMINICANA

  • Santo Domingo: 27 de Abril

Uruguay-bandera-200px.jpg URUGUAY


Objetivos del LatamTour

El objetivo de OWASP LatamTour es crear conciencia sobre la seguridad de las aplicaciones en la región de América Latina, para que las personas y las organizaciones puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad de las aplicaciones. Todos son libres de participar en OWASP y todos nuestros materiales están disponibles bajo una licencia de software abierta y gratuita.

Estamos proponiendo un modelo impulsado por conferencias de capítulos en el que las sesiones son gratuitas para todos y los costos son respaldados por una combinación de fondos, es decir, Fundación OWASP, presupuesto local de capítulos, patrocinio externo, etc. También se ofrecen sesiones de capacitación de 1 día en algunos paises y capitulos. Los honorarios de estas sesiones son de $ 200USD para los miembros de OWASP y de $ 250 USD para los que no son miembros (se pueden aplicar descuentos grupales).

¿Quién debería asistir al Tour Latam?

  • Desarrolladores de aplicaciones
  • Testers de aplicaciones y garantía de calidad
  • Administración de proyectos de aplicación y personal
  • Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Diputados, Asociados y Personal
  • Directores financieros, auditores y personal responsable de la supervisión y el cumplimiento de la seguridad de TI
  • Gerentes de seguridad y personal
  • Ejecutivos, gerentes y personal responsable de la gobernanza de seguridad de TI
  • Profesionales de TI interesados en mejorar la seguridad de TI
  • Cualquier persona interesada en conocer o promover la seguridad de las aplicaciones web



Latam Tour Objective

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).

Who Should Attend the Latam Tour?

  • Application Developers
  • Application Testers and Quality Assurance
  • Application Project Management and Staff
  • Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
  • Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
  • Security Managers and Staff
  • Executives, Managers, and Staff Responsible for IT Security Governance
  • IT Professionals Interesting in Improving IT Security
  • Anyone interested in learning about or promoting Web Application Security


Special offer - Become an OWASP Member

As part of the OWASP Latam Tour, you could become an OWASP Member by paying 20 U$D. Show your support and become an OWASP member today!

Join button.jpg

QUESTIONS

  • If you have any questions about the Latam Tour, please send an email to laura.grau@owasp.org



#OWASPLatamTour hashtag for your tweets for Latam Tour (What are hashtags?)

@AppSecLatam Twitter Feed (follow us on Twitter!) <twitter>34534108</twitter>

Platinum Sponsors

Logo websec.jpg
Logo scitum.png
Google Current Logo.png
CERT GC imagen.png SYM Horiz RGB.jpg Tianguis-vertical.png

Gold Sponsors

Purplesecurity logo.png
Logo EbTel.png
Dragonjar.png
Logocig.png
Logo explora.png

Silver Sponsors

Integritymx.png Capa8 Logo.png Checkmarx logo.jpg
MercadoLibreLogo.png
OLT2019-BOG-C7.jpg
Hackersclothing logo 400x400.jpg
Hackeronelogo.png

Bronze Sponsors

E-global.png
Lan-security-network.png
Kosten.png Dreamlab.png

Educational Supporters

Bolivia
Colombia
Guatemala
Logo Uncoma.png
Ecuador
Colombia
Argentina
Honduras

LATAM Tour Friends

Logo guateportal.png Faraday.png Tomitribe.png Clqfualityfactory3.jpg
Radware baq.png ESET logo - Stacked - Colour - Heavy Turq tag - RGB-01.png Logo KAPA 7.png CIT2.png

Community Supporters

Ekoparty-logo.jpg Dragonjar.png DevSecOps-Arg.png ES Logo.png Devel S1.png