LatamTour2011

Introduction

LATAM Tour Objective

The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.

We are proposing a chapters training driven model in which the courses are free for OWASP members and students, the contents are OWASP projects focused and the costs are supported by a mix of funding i.e. local chapter budget, external sponsorship, trainers sponsorship i.e. trip and/or accommodation paid by themselves and local chapter members’ sponsorship i.e. taking trainers in as guests.

SPECIAL OFFER

• As part of the OWASP Latam Tour, you could become an OWASP Member by ONLY paying 20 U$D (normal price is 50 U$D). Show your support and become an OWASP member today! Please ask your Local Chapter Leader for information on how to avail this special offer.

PRIZES

• There are going to be raffles among attendees for free tickets to OWASP AppSec Latam 2011 conference next October in Porto Alegre, special prize giveaways, t-shirts, pens and a great environment for networking with peers.

QUESTIONS

• If you have any questions about the Latam Tour, please send an email to Fabio Cerullo ([email protected])

Buenos Aires, Argentina

CURSO
Descripcion y Objetivo
Aparte del OWASP Top 10, la mayoría de los Proyectos OWASP no son ampliamente utilizados en los ambientes corporativos. En la mayoría de los casos esto no es debido a una falta de calidad en los proyectos o la documentación disponible, sino mas bien por desconocer donde se ubicaran en un Ecosistema de Seguridad de Aplicaciones empresarial. Este curso tiene como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial. Todos los materiales de entrenamiento OWASP pueden ser obtenidos en la siguiente dirección.
Fecha	Lugar
July, 19th 2011 - 18:30hs	Aula Magna - Universidad de la Marina Mercante (UdeMM) ubicado en Av. Rivadavia 2258, Ciudad Autónoma de Buenos Aires, Capital Federal, Argentina.
Precio y Registracion
Este curso es GRATUITO para miembros OWASP. La registracion es OBLIGATORIA. Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organizacion. OFERTA ESPECIAL - Durante el OWASP Latam Tour el costo de la membresia anual es solamente U$D 20. Utilice el codigo de descuento "LATAM" durante el proceso de registracion como miembro individual en el enlace disponible a continuacion. Curso OWASP (Registrese ahora!) Membresia OWASP (Registrese Ahora!)

DETALLES DE LA JORNADA
Horario	Modulo	Ponente	Presentacion	Descripcion y Objetivo
18h20	Inicio y Presentacion del evento
18h30 (45m)	OWASP Top 10 and Monster Mitigations	Cristian Borghello	Presentación PPT	See details and Trainer's notes
19h15 (30m)	OWASP Mantra - Security Framework	Maximiliano Soler	Presentación PPT	See details and Trainer's notes
19h45 (45m)	OWASP ESAPI Swingset	Fabio Cerullo	Presentación PPT	See details and Trainer's notes
20h30 (30m)	Coffee Break
21h00 (30m)	OWASP WebGoat & Webscarab	Fabio Cerullo	Presentación PPT	See details and Trainer's notes
21h30 (30m)	OWASP Manifesto for Governments	Lucas Ferreira	Presentación PPT	See details and Trainer's notes
22h00	Finalizacion del evento

Montevideo, Uruguay

CURSO
Descripcion y Objetivo
Aparte del OWASP Top 10, la mayoria de los Proyectos OWASP no son ampliamente utilizados en los ambientes corporativos. En la mayoria de los casos esto no es debido a una falta de calidad en los proyectos o la documentacion disponible, sino mas bien por desconocer donde se ubicarian en un Ecosistema de Seguridad de Aplicaciones empresarial. Este curso tiene como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial. Todos los materiales de entrenamiento OWASP pueden ser obtenidos en la siguiente dirección.
Fecha	Lugar
Jul, 26th, 2011	Auditorio de la Universidad ORT (Cuareim 1451) Ver Mapa
Precio y Registracion
Este curso es GRATUITO para miembros OWASP. La registracion es OBLIGATORIA. Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organizacion. OFERTA ESPECIAL - Durante el OWASP Latam Tour el costo de la membresia anual es solamente U$D 20. Utilice el codigo de descuento "LATAM" durante el proceso de registracion como miembro individual en el enlace disponible a continuacion. Curso OWASP (Registrese ahora!) Membresia OWASP (Registrese Ahora!)

DETALLES DE LA JORNADA
Horario	Modulo	Ponente	Presentacion	Descripcion y Objetivo
19h00 (45m)	Para que me sirven las OWASP Tools?	Mateo Martínez	[ Presentación PPT]	See details and Trainer's notes
19h45 (25m)	OWASP WebGoat Project	Fabio Cerullo	Presentación PPT	See details and Trainer's notes
20h10 (20m)	OWASP WebScarab Project	Fabio Cerullo	Presentación PDF	See details and Trainer's notes
20h30 (15m)	Coffee Break
20h45 (45m)	OWASP PCI	Mauro Flores	[ Presentación PPT]	See details and Trainer's notes
21h30 (30m)	OWASP ESAPI Swingset	Fabio Cerullo	[ Presentación PPT]	See details and Trainer's notes

São Paulo, Brasil

CURSO
Descrição e Objetivo
Além do OWASP Top 10, a maioria dos Projetos OWASP não são amplamente utilizados nos ambientes corporativos. Na maioria dos casos isso não é devido a falta de qualidade nos projetos ou documentação disponível, mas sim aonde se encaixariam em um Ecosistema de Segurança de Aplicações empresarial. Este curso tem como objetivo mudar essa situação proporcionando uma explicação sobre os projetos mais maduros do OWASP. Se você tem interesse em participar da parte 'hands-on' do curso, por favor traga um laptop. Todos os Materiais de Treinamento do OWASP podem ser baixados aqui.
Data	Local
06 de Agosto de 2011	Auditório Bandtec Faculdade Bandeirantes de Tecnologia Ver mapa
Preço e Registro
Este curso é GRATUITO para membros OWASP. O registro é OBRIGATÓRIO. Se você ainda não é um membro OWASP, por favor, considere unir-se à nossa organização. OFERTA ESPECIAL - Durante o OWASP Latam Tour o custo de associação anual é de somente 20 dólares. Utilize o código de desconto "LATAM" durante o processo de registro como membro individual no link disponível abaixo. Curso OWASP - Clique para registrar-se! Associação OWASP (Registre-se agora)

DETALHES DAS PALESTRAS
Horário	Módulo	Palestrante	Apresentação	Descrição e Objetivo
09:00 - 09:45	Guided tour of OWASP Projects	Fabio Cerullo	Tour of OWASP’s projects	See details and Trainer's notes
09:45 - 10:30	OWASP Top 10	Leonardo Buonsanti	OWASP Top 10	See details and Trainer's notes
10:30 - 11:15	[ O ensino de desenvolvimento de software orientado à segurança nos cursos de graduação em tecnologia]	André da Costa Silva	[ ]	See details and Trainer's notes
11:15 - 11:30	Coffee Break
11:30 - 12:15	CAPTCHA Analysis	Ulisses Castro	[TBD CAPTCHA Analysis - OWASP Tools and Techniques]	See details and Trainer's notes
10:30 - 11:15	LAPSE+	Bruno Motta Rego	[TBD Code Analysis with LAPSE+]	See details and Trainer's notes
13:00 - 14:00	Almoço
14:00 - 14h20	OWASP WebGoat Project	Fabio Cerullo	PPT Presentation	See details and Trainer's notes
14:20 - 14:45	OWASP WebScarab Project	Fabio Cerullo	PPT Presentation	See details and Trainer's notes
14:45 - 15:30	OWASP ESAPI Swingset	Fabio Cerullo	[ Presentación PPT]	See details and Trainer's notes
15:30 - 16:00	Encerramento

Santiago, Chile

CURSO
Descripcion y Objetivo
Aparte del OWASP Top 10, la mayoria de los Proyectos OWASP no son ampliamente utilizados en los ambientes corporativos. En la mayoria de los casos esto no es debido a una falta de calidad en los proyectos o la documentacion disponible, sino mas bien por desconocer donde se ubicarian en un Ecosistema de Seguridad de Aplicaciones empresarial. Este curso tiene como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial.
Fecha	Lugar
9 de Agosto de 2011	DUOC-UC sede Alonso Ovalle, Alonso de Ovalle 1586 (Metro Moneda).
Precio y Registracion
Este curso es GRATUITO para miembros OWASP. La registracion es OBLIGATORIA. Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organizacion. OFERTA ESPECIAL - Durante el OWASP Latam Tour el costo de la membresia anual es solamente U$D 20. Utilice el codigo de descuento "LATAM" durante el proceso de registracion como miembro individual en el enlace disponible a continuacion. Curso OWASP (Registrese ahora!) Membresia OWASP (Registrese Ahora!)

DETALLES DE LA JORNADA
Horario	Modulo	Ponente	Presentacion	Descripcion y Objetivo
9h00 (30m)	Registracion al evento
9h30 (20m)	[ Palabras de bienvenida]	Carlos Allendes, Presidente OWASP - Chile	[ Presentación PPT]	See details and Trainer's notes
10h00 (40m)	[TBD Seguridad en el acceso a datos]	David Sutherland, Socio Consultor Datactiva Ltda	[ Presentación PPT]	See details and Trainer's notes
10h50 (20m)	Coffee Break
11h10 (40m)	[TBD OWASP TOP10 como base para Inspección de Código]	Katherine Andrade, CodeReview Specialist, TestGroup S.A.	[ Presentación PDF]	See details and Trainer's notes
12h00 (60m)	[TBD Modelo Madurez para Desarrollo Seguro de Software (SAMM)]	Fabio Cerullo, Comite Global de Educacion OWASP	[ Presentación PDF]	See details and Trainer's notes
13h00 (10m)	Cierre del evento

Lima, Peru

CURSO
Descripcion y Objetivo
Aparte del OWASP Top 10, la mayoria de los Proyectos OWASP no son ampliamente utilizados en los ambientes corporativos. En la mayoria de los casos esto no es debido a una falta de calidad en los proyectos o la documentacion disponible, sino mas bien por desconocer donde se ubicarian en un Ecosistema de Seguridad de Aplicaciones empresarial. Este curso tiene como objetivo cambiar esta situación proporcionando una explicación sobre los proyectos OWASP mas maduros y listos para ser utilizados en el ambito empresarial. Todos los materiales de entrenamiento OWASP pueden ser obtenidos en la siguiente dirección.
Fecha	Lugar
TBD	TBD
Precio y Registracion
Este curso es GRATUITO para miembros OWASP. La registracion es OBLIGATORIA. Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organizacion. OFERTA ESPECIAL - Durante el OWASP Latam Tour el costo de la membresia anual es solamente U$D 20. Utilice el codigo de descuento "LATAM" durante el proceso de registracion como miembro individual en el enlace disponible a continuacion. Curso OWASP (Registrese ahora!) Membresia OWASP (Registrese Ahora!)

DETALLES DE LA JORNADA
Horario	Modulo	Ponente	Presentacion	Descripcion y Objetivo
TBD	Guided tour of OWASP Projects	TBD	Tour of OWASP’s projects	See details and Trainer's notes
11:00h (30)	Google Hacking	John Vargas	[ Google Hacking]	See details and Trainer's notes
TBD	SQL Injection	Ricardo Supo	SQL Injection	See details and Trainer's notes
TBD	Coffee Break
TBD	OWASP Top 10	TBD	OWASP TOP 10	See details and Trainer's notes
TBD	OWASP Testing Guide	Mauricio Velazco	Testing Guide Overview - PPT File	See details and Trainer's notes
TBD	Usando técnicas Man in the Middle para la Seguridad Web	Juan Pablo Quiñe	Usando técnicas Man in the Middle para la Seguridad Web	See details and Trainer's notes
TBD	Lunch
TBD	2011 CWE/SANS Top 25 Monster Mitigations y OWASP Top 10 2010	Andres Morales	[ 2011 CWE/SANS Top 25 Monster Mitigations y OWASP Top 10 2010]	See details and Trainer's notes
14h00 (30m)	OWASP WebGoat Project	Rolando Antón	WebGoat v5 Presentation	See details and Trainer's notes

Sponsorship

• The current sponsorship packages are:

- Bronze: Company logo displayed in Latam Tour wiki page & acknowledgments during the whole tour = 500 usd

- Silver: Bronze + Pens or Notepads co-branded with company & OWASP logo = 1000 usd

- Gold: Bronze + become an official supporter of a Latam Chapter for a year (*) = 2000 usd

Media

Check out the pictures clicking HERE

Team

Latam Tour Team

Chapter Leaders

• Martin Tartarelli (Argentina)
  
• Mateo Martínez (Uruguay)
  
• Leonardo Buonsanti (Brazil)
  
• John Vargas (Peru)
  
• Ricardo Supo (Peru)
  

Operations

• Kate Hartmann
  
• Paulo Coimbra
  
• Fabio Cerullo
  

Internals

• Course Evaluation Form - PDF and Word Files