LatamTour2018

Agenda

ARGENTINA

Buenos Aires: 27 de Abril REGISTRO
Córdoba: 26 de Abril REGISTRO
Patagonia: 20 de Abril REGISTRO

BOLIVIA

La Paz: 13-14 de Abril REGISTRO

BRAZIL

Espírito Santo, Vitória: 24 de Maio REGISTRO
Rio de Janeiro: 4 e 5 de Maio REGISTRO
Sao Paulo: 5 de Maio

CHILE

Santiago de Chile: 25 y 26 de Abril REGISTRO

COLOMBIA

Bogotá: 10 y 11 de Mayo REGISTRO
Cali: 25 de Mayo REGISTRO
Manizales: 13 de Abril REGISTRO

COSTA RICA

San José: 30 de Abril REGISTRO

ECUADOR

Quito: 5 Abril REGISTRO

EL SALVADOR

San Salvador: 25 de Abril

GUATEMALA

Ciudad de Guatemala: 11 de Mayo REGISTRO

HONDURAS

Tegucigalpa: 27 de Abril

MÉXICO

Cancún: 20-21 Abril: Cancún REGISTRO

PANAMÁ

Panamá City: 23 de Mayo REGISTRO

PARAGUAY

Asunción: 4 de Mayo REGISTRO
Coronel Oviedo: 20 de Abril REGISTRO

PERÚ

Lima: 27 y 28 de Abril REGISTRO
Cusco: 29 y 30 de Abril REGISTRO

REP. DOMINICANA

Santo Domingo: 28 de Abril REGISTRO

URUGUAY

Montevideo: 5 y 6 de Abril REGISTRO

Objetivos del LatamTour

El objetivo de OWASP LatamTour es crear conciencia sobre la seguridad de las aplicaciones en la región de América Latina, para que las personas y las organizaciones puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad de las aplicaciones. Todos son libres de participar en OWASP y todos nuestros materiales están disponibles bajo una licencia de software abierta y gratuita.

Estamos proponiendo un modelo impulsado por conferencias de capítulos en el que las sesiones son gratuitas para todos y los costos son respaldados por una combinación de fondos, es decir, Fundación OWASP, presupuesto local de capítulos, patrocinio externo, etc. También se ofrecen sesiones de capacitación de 1 día en algunos paises y capitulos. Los honorarios de estas sesiones son de $ 200USD para los miembros de OWASP y de $ 250 USD para los que no son miembros (se pueden aplicar descuentos grupales).

¿Quién debería asistir al Tour Latam?

Desarrolladores de aplicaciones
Comprobadores de aplicaciones y garantía de calidad
Administración de proyectos de aplicación y personal
Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Diputados, Asociados y Personal
Directores financieros, auditores y personal responsable de la supervisión y el cumplimiento de la seguridad de TI
Gerentes de seguridad y personal
Ejecutivos, gerentes y personal responsable de la gobernanza de seguridad de TI
Profesionales de TI interesados en mejorar la seguridad de TI
Cualquier persona interesada en conocer o promover la seguridad de las aplicaciones web

Latam Tour Objective

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).

Who Should Attend the Latam Tour?

Application Developers
Application Testers and Quality Assurance
Application Project Management and Staff
Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
Security Managers and Staff
Executives, Managers, and Staff Responsible for IT Security Governance
IT Professionals Interesting in Improving IT Security
Anyone interested in learning about or promoting Web Application Security

Special offer - Become an OWASP Member

As part of the OWASP Latam Tour, you could become an OWASP Member by paying 20 U$D. Show your support and become an OWASP member today!

[[Image:Renewal.jpg |100px|link=https://myowasp.force.com/]memb]

QUESTIONS

If you have any questions about the Latam Tour, please send an email to laura.grau@owasp.org

#Latamtour2018 hashtag for your tweets for Latam Tour (What are hashtags?)

@AppSecLatam Twitter Feed (follow us on Twitter!) <twitter>34534108</twitter>

Platinum Sponsors

Gold Sponsors

Silver Sponsors

Bronze Sponsors

Educational Supporters

LATAM Tour Friends

Coffee Break Sponsors

Community Supporters

Hora	Titulo	Orador
9:20	Introducción a OWASP	Martín Tartarelli Andrés Riancho
9:35	HTTP CSP: Errores comunes y lecciones aprendidas	Maximiliano Soler
10:25	TLS Kill Switch	Carlos Pantelides
10:50	Cafe
11:20	User impersonation in github	Ignacio Nieto
11:45	Mobile App Security Fails and How To Survive Them	Gustavo Sorondo
12:35	Almuerzo
13:55	ModSecurity. Que es, como funciona, ejemplos	Gonzalo Vilanova
14:20	I don't always exploit web apps, but when I do, I prefer XXE	Alejandro Parodi Cristian Barreto
15:10	Cafe
15:40	Splunk: All your Logs Belong to Us!	Yamila Levalle
16:05	Knocking Down the Big Door (Breaking Authentication and Segregation of Production & Non-Production Environments)	Nahuel Grisolia
16:50	Attacking WordPress plugins with no-style nor time	Gabriel Franco Ezequiel Tavella
17:20	Cierre del evento	Martin Tartarelli

Hora	Conferencia	Expositor	Pais
09:30 - 10:00	Acreditacion
10:00 - 10:15	Presentación	OWASP Patagonia
10:15 - 10:55	De la paranoia a la utopía	Stéphane Bürgi	Cordoba, Arg
10:55 - 11:25	Pausa para café
11:25 - 12:05	Webapp Pentesting	Gastón Toth	General Roca, Arg
12:05 - 12:45	DevSecOps - 2 Fast 2 Furious	Luciano Moreira da Cruz y Leonardo Federico Rosso	Buenos Aires, Arg
12:45 - 14:15	Almuerzo
14:15 - 14:55	Bypass en dispositivos móviles	Marcelo Romero	Buenos Aires, Arg
14:55 - 15:35	Inseguridad en alarmas para vehículos	Leandro Ferrari	Mar del Plata, Arg.
15:35 - 16:05	Pausa para café
16:05 - 16:45	Malware bancario. Historia de un robo real	Jaime Andrés Restrepo	Manizales, Colombia
16:45 - 16:55	Sorteo

DETALLES DEL EVENTO
Charla	Detalle	Conferencista
Atacando aplicaciones Node.js	Node.js es un lenguaje de programación relativamente nuevo que está siendo adoptado rápidamente por la industria principalmente por el modelo de desarrollo y arquitectura que propone. Node.js permite a su vez crear aplicaciones empresariales enfocados en escalabilidad y performance. Sin embargo desde el punto de vista de seguridad podemos encontrar y explotar vulnerabilidades tradicionales (tal es el caso de problemas de autenticación y autorización e incluso problemas de inyección y ejecución remota de código) hasta nuevos vectores de ataque aprovechando la arquitectura y la dependencia en librerías de terceras partes. En esta charla se mostrarán vulnerabilidades conocidas y no tan conocidas que se pueden encontrar en aplicaciones desarrolladas en Nodejs así como recomendaciones para poder detectar ataques antes que la aplicación sea puesta en un ambiente de producción. El enfoque de esta conferencia es teórico práctico.	Michael Hidalgo
Open Source Search & Analytics - Elastisearch	Elasticsearch is a distributed, RESTful search and analytics engine capable of solving a growing number of use cases. As the heart of the Elastic Stack, it centrally stores your data so you can discover the expected and uncover the unexpected.	Jhordy Esteban Salinas Santiago y Kristhian Camilo Gómez Hernández
Cuckoo + ML	Cuckoo is an open source sandbox that allows samples and urls analysis. It gives certain scores and signatures to suspect about the sample given. But the human analysis of results is necessary… Until machine learning is added.	David Esteban Useche y Daniela Sepúlveda.
Radare for reversing	Radare is a reversing framework that can: 1. Disassemble (machine language into assembly language) and assemble for many different architectures 2. Perform forensics on filesystems 3. Visualize data structures of several file types 4. Aid in software exploitation 5. Open source code	Carlos Andrés Sánchez Venegas y Camilo Aguado Bedoya
Maltego applied to the Colombian context	La idea del proyecto es realizar un conjunto de transformadas para la herramienta OSINT “Maltego”. Todo esto con el fin de extender la herramienta y darle un uso en el contexto colombiano. Usando distintas páginas y base de datos (colombianas) de fuentes abiertas y que no necesiten ningún tipo de autenticación.	Martín José Hernández Medina, Cristian Camilo Pinzón Hernández y Ricardo Andrés Pinto Rico
Time to Own Windows server	Aunque fue un tema muy sonado en la primera década del 2000, por alguna razón este tema, aún delicado, se ha dejado a un lado y prácticamente no se presta atención en grandes corporaciones, pensando que “ya hay bastantes medidas de seguridad” o peor aún, “que no hace falta porque será apenas unos minutos”. El tiempo para infectar y zombificar servidores windows está actualmente a niveles ridículamente bajos.	Mauricio Camayo
federated confidence: mass information leakage	Mediante su analítica y la "ausencia de controles" Facebook demostró el poder que tiene el manejo de la información, el valor de la información ha sido considerado por organizaciones como la oportunidad de ofrecer servicios low/0 cost, aprovechando en su beneficio el análisis de los datos entregados por los usuarios para crear estrategias de marketing, sociales, coacción o cohesión. Pero Facebook no es el único actor ... sabes que pasa con tu hoja de vida cuando la envías a una organización?	Eduardo Chavarro
Hacking your privacy: Smile for the camera	La charla tiene como finalidad ver de forma practica lo vulnerable que son los sistemas al momento de realizar ataques hacia los mismos. Es por esto que durante el desarrollo de la ponencia se realizaran demostraciones practicas de diferentes ataques informáticos en niveles basicos, intermedios y avanzados, con la finalidad de dar a conocer lo vulnerable que se encuentran nuestros datos en internet. Finalmente se daran a conocer datos estadisticos que permitiran a los asistentes conocer el estado de ciberseguridad de los paises a nivel suramericano y cuales son las medidas que se estan tomando para solventar los problemas a nivel de seguridad.	Nahum Deavila
OSINT el arte de encontrar información en fuentes públicas	En la charla se mostrará a los asistentes el significado del concepto de OSINT (Open Source Intelligence), y como en la actualidad se ha convertido en una proceso metodológico para la búsqueda de información en fuentes públicas el cual sirve para temas de seguridad de la información, temas de inteligencia, marketing político, comercio electrónico, privacidad, datos abiertos, entre otros. Se resaltará la importancia de entender a OSINT como una metodología el cual tiene distintos pasos para ofrecer un conocimiento acertado sobre una empresa o persona.	German Realpe y Cristo Santos

Ponente	Charla	Horario
John Copete	Introducción al seguridad con OWASP
Jose Villegas	Seguridad informática en el punto más vulnerable
Hugo A. Bayona M.	Ingeniería social enfocada en seguridad web
Nahúm Jose Deavila Munzón	Hacking your privacity: Smile for the camera
Victor Rico	La gestion del Riesgo como herramienta para implementar protección de datos
Andres Felipe Gonzalez	seguridad corporativa en redes inalambricas
Edwin Garzon	Infraestructuras de seguridad con Soluciones OPENSOURCE
Emanuel Ortiz	CiberAmenazas

Horario	Ponente	Charla
10:00AM - 11:00AM	Jaime Andrés Restrepo	Malware Bancario, La historia de un robo real
11:00AM - 12:00PM	Jose Pino	Trape: La evolución del phishing
12:00PM - 1:00PM	Diego Gonzales	Hacking etico al estilo mr. robot
1:00PM - 2:00PM	Almuerzo Libre	Almuerzo Libre
2:00PM - 3:00PM	Hugo Bayona	OSINT:Detectando Fake News
3:00PM - 4:00PM	Santiago Bernal	Cómo está la seguridad informática en algunas instituciones educativas de la región
4:00PM - 5:00PM	Juan Jacobo Tibaquira	Detectando el Insider

Hora	Conferencia	Expositor	Social Media
7:30 am - 8:15 am	Acreditación y Registro
8:15 am - 8:30 am	Inicio del Evento OWASP Costa Rica	Michael Hidalgo	LinkedIn
8:30 am - 9:15 am	De Secure SDLC a SecDevOps	Mario Robles
9:20 am - 10:10 am	Implementación del Modelo de Madurez para el Aseguramiento del Software OWASP SAMM	Luis Gorgona	LinkedIn
10:10 am - 10:30 am	Coffee Break Patrocinado
10:30 am - 11:15 am	Caracterización de malware con Python	Randall Barnett Villalobos	Twitter
11:20 am - 12:20 pm	CyberSOC: Aliado proactivo contra el Cibercrimen	Kenneth Irving Monge Quiros	LinkedIn
12:20 pm - 1:30 pm	Almuerzo Patrocinado
1:30 pm - 2:15 pm	Reduzca la fricción del escaneo de vulnerabilidades en integración continua	Allan Cascante	LinkedIn Twitter
2:15 pm - 3:15 pm	Introducción a Machine Learning para Seguridad Informática	Dr. Frans van Dunné	LinkedIn
3:15 pm - 3:30 pm	Coffee Break Patrocinado
3:30 pm - 4:15 pm	CSIRT-CR	Edgar Mora Reyes
4:15 pm - 5:00 pm	Asegure su aplicación Web a través de una perspectiva hacker	Kenneth Webb Vargas	Twitter
5:00 pm +	Cierre

Nro	Hora	Expositor	Título	Descripción
1	08:30 a 09:00		Acreditación de asistentes
2	09:00 a 09:05	DUOC-UC y OWASP	Palabras de Bienvenida
3	09:05 a 09:50	Felipe Sánchez (Chile)	"Evidencia Digital e Informática Forense: Instrumentos para un Proceso Penal Contemporáneo"	En un contexto de delitos informáticos, cada evento deja huellas y evidencias que permiten armar un "caso legal" siempre y cuando se usen los procesos adecuados y se respete de manera estricta la cadena de custodia digital.
Felipe Sánchez es Analista Forense Senior en Forensic and Cybercrime Investigation (www.fci.cl). Estudió Ingeniería de Ejecución en Computación e Informática en la Universidad de Santiago de Chile, tiene 16 años de experiencia profesional en investigación de fraudes tecnológicos, investigación de delitos informáticos e informática forense. Fué Perito Informático de la Policía de Investigaciones de Chile, y actualmente es Perito Judicial en las Ilustrísimas Cortes de Apelaciones de Santiago, Valparaíso, Rancagua y San Miguel. Es profesor de los cursos Informática Forense y Peritajes Informáticos en la Universidad de Santiago de Chile.
4	09:55 a 10:40	‎Cristián Rojas (Chile)	"DevOWASPs: Es la hora de automatizar"	Con la agilidad, sprints, DevOps, etc., la seguridad debe seguirles el paso e incluso ir más rápido que los potenciales crackers y sus ataques. Para lograr esa ventaja, en esta charla veremos técnicas de automatización para pruebas de seguridad, usando herramientas de OWASP.
Cristián Rojas es especialista en Seguridad de Software (CSSLP). Ayuda a desarrolladores a ofrecer software más seguro a sus usuarios, es consultor en seguridad de la información, realiza asesorías de seguridad de software y seguridad de la información, penetration testing y clases de seguridad a empresas e instituciones educativas. Diseñador/Desarrollador de software especializado en Java/PHP/Python y tecnologías web, orientado a seguridad y usabilidad.
5	10:45 a 11:00		Coffee Break
6	11:05 a 11:50	Eduardo Riveros Alejandro Hevia (Chile)	"Gran promo: Todas tus compras gratis ( las endosas a otro cliente con sólo usar su RUT)"	Se analiza el caso real de un portal chileno, con serios fallos de seguridad. Dónde aún después de 6 meses de ser advertido, no logra corregir sus vulnerabilidades. Se describirá las recomendaciones para disminuir o eliminar los riesgos detectados.
Eduardo Riveros es Licenciado en Ciencias de la Ingeniería, mención Computación y estudiante de Magíster en Ciencias, mención Computación de la Universidad de Chile. Es bastante entusiasta en temas de seguridad y privacidad computacional, a los cuales le dedica gran parte de su tiempo libre. Actualmente realiza su tesis de magíster con el profesor Alejandro Hevia en el CLCERT.
Alejandro Hevia es Ingeniero Civil en Computación de la Universidad de Chile (1998), Ph.D. in Computer Science de la Universidad de California, San Diego (UCSD, 2006). Actualmente es Profesor Asistente del the Departamento de Ciencias de la Computación de la Facultad de Ciencias Físicas y Matemáticas de la Universidad de Chile. Su áreas de investigación incluyen criptografía y seguridad computacional, ha colaborado con importantes centros de investigación incluyendo el IBM T.J. Watson Research Center, el NTT Docomo USA Labs, y el INRIA Sophia-Antipolis. Actualmente dirige el Grupo de Respuesta a Incidentes Computacionales Chileno (CLCERT) asociado al Laboratorio de Criptografia Aplicada y Seguridad (CASLAB) de la Universidad de Chile.
7	11:55 a 12:50	Gustavo Arreaza (Venezuela)	"Seguridad en la Nube"	Cada vez más organizaciones miran la nube como una opción para implementar sus plataformas de negocio. Esta charla evaluará las potenciales vulnerabilidades y cómo implementar la seguridad necesaria para protegerse al momento de usar CLOUD.
Gustavo Arreaza es ingeniero de Sistemas con los diplomados en telecomunicaciones CCNA y CCAI (Instructor CISCO). Amplia experiencia profesional en desarrollo y pruebas de seguridad para web y mobile con técnicas avanzadas de pentesting. Participa en OWASP Foundation y lidera el proyecto “Zezengorri” para el desarrollo de herramientas de seguridad. Es consultor senior de seguridad, con experiencia en organizaciones de Gobierno y Empresas de Servicio.
8	13:00 a 14:30		Horario de Almuerzo
9	14:45 a 15:30	Carlos Allendes (Chile)	"Requisitos de Seguridad y Modelamiento de Amenazas"	El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio.
Carlos preside Owasp Chile y es co-fundador de los capítulos de Owasp en Honduras y República Dominicana. Ingeniero Civil de la Universidad de Santiago de Chile. Consultor internacional en proyectos IT del sector privado y de gobierno. Especialista en Desarrollo Seguro de aplicaciones, cumplimiento de PCI-DSS y seguridad de la información. Coaching y gestión de equipos profesionales con orientación a resultados efectivos bajo condiciones de cambio contínuo. Liderazgo en proyectos de transformación digital, implementación de procesos ITIL, ISO.27001 y CMMi, en grandes empresas del segmento retail, banca y telco.
10	15:35 a 16:15	Felipe Zipitria (Uruguay)	"¿Cual es la primera línea de defensa en la seguridad por capas?"	Las aplicaciones web son objeto de una amplia gama de riesgos y ataques, partiendo por todos los que define el OWASP TopTen. Entonces... ¿cuál es el primer nivel de defensa recomendado por Owasp? Veremos CRS, un conjunto de reglas básicas que Owasp recomienda usar en un WAF.
Felipe Zipitria es Ingeniero en Computación de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Uruguay. Obtuvo una Maestría en Informática del PEDECIBA. Es Profesor Adjunto (Grado 3) interino del Instituto de Computación (InCo) de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Felipe integra el Grupo de Seguridad Informática (GSI) de FING – UDELAR. Ha publicado trabajos científicos arbitrados y ha sido coordinador/investigador principal de proyectos nacionales e internacionales. Es miembro de OWASP Uruguay en el rol de co-líder del capítulo Uruguayo.
11	16:20 a 17:05	Felipe Diaz Pardo (Chile)	"Neuromarketing = Emociones + Tecnología"	Es bueno recordar que la tecnología debe estar al servicio del negocio, y que la herramienta de venta más potente son las emociones del cliente. La innovación tecnológica es un real apoyo al objetivo comercial usando las redes sociales, cubos BI, el machine Learning entre otras novedades IT.
Felipe es Ceo y co founder en thinklab una consultora boutique de alta dirección, de profesión Diseñador ha liderado campañas de consumo masivo y reestructuración de marcas de retail, desarrollando su actividad profesional en corporaciones internacionales en los continentes de América, Europa, Asia y Oceanía. Desempeña el cargo de Strategic communication manager del Grupo BIOGROW, corporación internacional que realiza investigación e innovación tecnológica en el área de la producción agrícola y pecuaria. Es Gerente de marketing en el Grupo Rch responsables de la construcción las nuevas pistas del aeropuerto y del mall los dominicos.
12	17:10 a 17:30		Sorteo y Premios

Hora	Título	Conferencista
09:00	Registro - Acreditación
09:30	Introducción al capítulo OWASP Ecuador	Owasp Ecuador
09:45	Los nuevos riesgos OWASP top 10 -2017	Fernando Vela (EC)
10:45	Hacking your privacity: Smile for the Camera	Nahum Deavila (CO)
11:45	----------
12:00	Cultura de seguridad en Ecuador	Roberto Andrade (EC)
13:00	Almuerzo libre
14:00	Delitos informaticos como proceder	Patricio Abad (EC)
15:00	Mejorando la seguridad en APP bancarias	Henry Sanchez (PE)
16:00	Asegurando sfc firma electrónica	Reynaldo Gaibor(EC)

TALLERES
Fecha	Lugar
Jueves 12 de abril de 2018	Lugar por ser definido: Lugar por ser definido Audiencia máxima: 20 personas por taller
TALLER 1
Instructor	Tema a ser definido
	Descripcion a ser definido Perﬁl del Trainer : A ser definido, ORIGEN: A ser definido Duracion: 8 horas (09:00 - 18:00), llegar con 30 minutos de anticipación para copiar material del taller Precio: U$S250 (El pago es realizado a través de Paypal y la factura es emitido en USA) Prerequisitos: Traer laptop, con mínimo 8GB en RAM y al menos 40GB de espacio libre Para mayor informacion: ecuador@owasp.org Registro online a ser definido (Pago con Tarjeta de Crédito o Paypal)
TALLER 2
Instructor	Tema a ser definido
	Descripcion a ser definido Perﬁl del Trainer : A ser definido, ORIGEN: A ser definido Duracion: 8 horas (09:00 - 18:00), llegar con 30 minutos de anticipación para copiar material del taller Precio: U$S250 (El pago es realizado a través de Paypal y la factura es emitido en USA) Prerequisitos: Traer laptop, con mínimo 8GB en RAM y al menos 40GB de espacio libre Para mayor informacion: ecuador@owasp.org Registro online a ser definido (Pago con Tarjeta de Crédito o Paypal)
TALLER 3
Instructor	Tema a ser definido
	Descripcion a ser definido Perﬁl del Trainer : A ser definido, ORIGEN: A ser definido Duracion: 8 horas (09:00 - 18:00), llegar con 30 minutos de anticipación para copiar material del taller Precio: U$S250 (El pago es realizado a través de Paypal y la factura es emitido en USA) Prerequisitos: Traer laptop, con mínimo 8GB en RAM y al menos 40GB de espacio libre Para mayor informacion: ecuador@owasp.org Registro online a ser definido (Pago con Tarjeta de Crédito o Paypal)

CONFERENCIAS GRATUITAS
Fecha	Lugar
Viernes 13 de abril de 2018	Lugar: A ser definido Audiencia máxima: 300 personas
REGISTRO
El ingreso al evento es GRATUITO - Es necesario el proceso de registro y lo podrá ubicar en el siguiente link Para mayor informacion : Por favor comuníquese al correo ecuador@owasp.org
PROMOCION
Durante todo el OWASP Latam Tour 2018 el costo de la membresía anual es de solamente USD 20. Seleccione ECUADOR durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización para obtener descuentos en los talleres

DETALLES DE LAS CONFERENCIAS
Horario	Modulo	Ponente	Detalles
08:15 - 08:45	Registro	Registro	Registro
08:45 - 09:00	Bienvenida e Introducción a OWASP	Lider del Capítulo OWASP Ecuador
09:00 - 10:00	Tema 1
10:00 - 11:00	Tema 2
11:00 - 12:00	Tema 3
12:00 - 13:00	Tema 4
13:00 - 14:00	Break	Break	Break
14:00 - 15:00	Tema 5
15:00 - 16:00	Tema 6
16:00 - 17:00	Tema 7
17:00 - 17:15	Cierre del evento	Cierre del evento	Cierre del evento

CONFERENCIAS (Sábado 11)
Fecha	Lugar
Sábado 11 de Mayo 9:00 am	Auditorio UPC Monterrico - Lima - Perú
Precio y Registro
El ingreso a las conferencias es 100% GRATUITO - El proceso de registro lo podrá ubicar en el siguiente link : EL REGISTRO SE ENCUENTRA ABIERTO!
Promociones
OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización.

DETALLES DE LA JORNADA
Horario	Tema	Ponente	Presentación
9:00 am	Acreditación	OWASP Perú
10:00 - 11:00	OWASP Watiqay - Web Monitoring Application	Carlos Ganoza	TBD
11:00 - 12:00	Hacking Docker for fun and (not) profit	Luis Quispe Gonzales	TBD
12:00 - 13:00	Érase una vez cuando hackearon un NIC	Ricardo Supo	TBD
13:00 - 15:00	Pausa para el Almuerzo		Pausa para el Almuerzo
15:00 -16:00	Pentesting de Aplicaciones node.js	Juan Oliva	TBD
16:00 - 17:00	Revisando un incidente de seguridad de Verizon	(ISC)2 Peru Chapter: Javier Romero	TBD
17:00 - 18:00	Post-explotación, ataque, y contención	Aleida Perez (México)	TBD

Hora	Expositor	Título	Descripción
08:30 a 09:00	Acreditación de asistentes
09:00 a 09:15	Owasp Team	Palabras de Bienvenida
09:15 a 9:35	Pedro Castillo	Ciberseguridad: Impacto de los Ataques Cibernéticos y los Delitos de Alta Tecnología.	Inicia con la era de la información y el internet de las cosas, para luego presentar los riesgos tecnológicos y las vulnerabilidades de la tecnología en general, además se describen los diferentes delitos electrónicos y ataques cibernéticos, para concluir con las predicciones este 2018 así como las recomendaciones para las organizaciones públicas, privadas y las Pymes.
09:35 a 10:10	Kendra Mazara	Aplicando CIA a tu red corporativa	El objetivo es brindar una protección adecuada contra las amenazas accidentales o intencionadas a la confidencialidad, integridad o disponibilidad de una red corporativa, implicando también la implementación de mecanismos para darle seguimiento al cumplimiento de los objetivos.
10:10 a 10:25	Joan Vidal	Ataques día 0 desde punto de vista de monitoreo continuo	La importancia de protegerse ante ataques día-cero es tal que las grandes compañías tecnológicas cuentan con equipos de hackers éticos que compiten con los cibercriminales en la carrera por localizar nuevas vulnerabilidades antes de que sean explotadas por ellos.
10:25 a 10:50	Coffee Break
11:00 a 11:25	Agustina de los Santos	Herramientas utilizadas en la Auditoría de Seguridad	Se presentaran varias herramientas utilizadas, y se presentará parte del informe técnico producido en un caso de estudio desarrollado en España en el año 2016.
11:30 a 12:00	Carlos Rosario	Asegurando la infraestructura - Mejores Practicas (Sector Financiero)	Para poder asegurar nuestra infraestructura, primero vamos a conocer las amenazas que atentan contra esta, y cuales controles y medidas siguiendo las recomendaciones de las mejores practicas, estipuladas por la industria de TI debemos aplicar.
12:15 a 1:30	Horario de Almuerzo (no incluido)
1:40 a 2:30	wendy de la rosa	Gestión de Riesgos de Seguridad de la Información	El propósito es mostrar como se puede aplicar el enfoque de la Gestión de Riesgo en la Seguridad Informática, en el ámbito de las organizaciones, que buscan gestionar el Riesgo, señalando los puntos críticos y claves a considerar para que sea exitosa.
2:35 a 3:15	Edwin Grullon	La importancia de la Seguridad Ofensiva	Demostrar a los participantes la importancia de aplicar seguridad ofensiva en las empresas para proteger mejor la seguridad de la infraestructuras, software, la información, entre otros puntos.
3:20 a 3:50	Saira Isaac	Los 10 riesgos mas importantes en aplicaciones web	Presentar la última versión del OWASP TOP TEN.
3:55 a 4:35	jhonatan Carvajal	Hacking Etico	Happy Hacking
4:40 a 5:00	Cierre y Agradecimientos

Nro	Hora	Expositor	Título	Descripción
1	09:15 a 09:30	OWASP Uruguay Chapter	Bienvenida OWASP Uruguay'
2	09:30 a 10:15	Ignacio Lagomarsino (Uruguay)	Desplegando servicios de SOC para la protección de aplicaciones.
3	10:20 a 10:35		Coffee Break
4	10:35 a 11:20	Maximiliano Alonzo (Uruguay)	Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar.	Charla de concientización en Seguridad en Desarrollo de Software
5	11:25 a 12:10	Alejandro Iacobelli (Argentina)	Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre.
6	12:15 a 13:15		Almuerzo
7	13:15 a 14:00	Mateo Martinez (Uruguay)	XE3 - XML External Entities Explained	Conferencia presentando el riesgo A4 del OWASP Top 10 2017, XE3 - XML External Entities.
8	14:05 a 14:50	Martin Marsicano (Uruguay)	Seguridad en una aplicación mobile desde el diseño (traducción MASVS)	Presentación del Mobile ASVS a cargo de uno de los principales traductores al español de esta excelente documentación de OWASP.
9	15:10 a 15:55	Fernando Cócaro (Uruguay)	Usando Powershell para comprometer sistemas.	Presentación de herramientas y comandos Powershell para el compromiso de sistemas.
10	16:00 a 16:45	Gabriel Franco y Ezequiel Tavella (Argentina)	Attacking Wordpress plugins with no-style nor time	Presentación de la investigación realizada para descubrir múltiples vulnerabilidades en plugins de wordpress.
11	16:50 a 17:00	OWASP Uruguay Chapter	Agradecimiento y cierre del evento

Hora	Título	Conferencista
9:00	REGISTRO
9:15	Introducción a evento	OWASP Riviera Maya
09:30	Pagos NFC: El arte de atacar con repetición y retransmisión	Salvador Mendoza (@netxing)
10:15	La minería de criptomonedas en el mundo del HTTP	Alejandra Yunuen Lucatero Villaseñor (@yunniscan)
10:45	Análisis de seguridad de dispositivos médicos	Hugo González @hugoglez
11:15	Implementando un SGSI, desafíos actuales y recomendaciones	Eli Emmanuel Ruiz (@er_insec)
11:45	BREAK/NETWORKING
12:00	Implementando Meltdown y Spectre	Josué Rojas Silva (@NoxOner)
12:45	Biometría, perfilado, identificación y tú	Aleida Pérez (@tresvecesdobleu)
13:15	Aplicaciones seguras por diseño: más allá que solo encontrar y arreglar vulnerabilidades	Helios Mier Castillo (@hmier)
14:00	Detectando al insider	Jacobo Tibaquirá (@jjtibaquira)
15:00	BREAK/NETWORKING
16:30	Más allá de 'grep strcpy' en revisión de código	Alejandro Hernandez (@nitr0usmx) & Diego Bauche (dex)
17:30	Threat Intelligence: The Power of Cyber Defenses	Arturo Torres (@artur_t0rres)
18:00	Telepresencia Robotica: El atacante dentro de tu casa	Daniel Regalado (@Danuxx)

Hora	Título	Instructor
10:00-14:00	Web Hacking	Eduardo Vela (sirdarckcat)
15:00-19:00	Mobile Application Hacking	Edgar Baldemar Ramos (edgarbaldemarmx) + Paulino Calderon (calderpwn)
10:00-14:00	Técnicas de OSINT para pentesters	Murena Lavin (@murenalm) y Karla Perez Rodriguez
15:00-19:00	Introducción a Data Science y Machine learning utilizando plataformas en la nube	Hugo González (@hugo_glez)