This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
LatamTour2018
- WELCOME
- CALL FOR PAPERS & TRAININGS
- ARGENTINA - Buenos Aires
- ARGENTINA - Córdoba
- ARGENTINA - Patagonia
- BOLIVIA
- BRAZIL - Vitória
- BRAZIL - Rio de Janeiro
- BRAZIL - Sao Paulo
- COLOMBIA - Bogotá
- COLOMBIA - Cali
- COLOMBIA - Manizales
- COSTA RICA
- CHILE
- ECUADOR - Quito
- ECUADOR
- EL SALVADOR
- GUATEMALA
- MÉXICO
- HONDURAS
- PANAMA
- PARAGUAY
- PARAGUAY - Coronel Oviedo
- PERÚ - Cusco
- PERÚ - Lima
- REPUBLICA DOMINICANA
- URUGUAY
- SPONSORS
- TEAM
- CTF
Agenda
|
|
|
|
|
|
|
|
|
|
 GUATEMALA
|
 HONDURAS
|
 MÉXICO
|
|
|
|
|
|
|
Objetivos del LatamTour
El objetivo de OWASP LatamTour es crear conciencia sobre la seguridad de las aplicaciones en la región de América Latina, para que las personas y las organizaciones puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad de las aplicaciones. Todos son libres de participar en OWASP y todos nuestros materiales están disponibles bajo una licencia de software abierta y gratuita.
Estamos proponiendo un modelo impulsado por conferencias de capítulos en el que las sesiones son gratuitas para todos y los costos son respaldados por una combinación de fondos, es decir, Fundación OWASP, presupuesto local de capítulos, patrocinio externo, etc. También se ofrecen sesiones de capacitación de 1 día en algunos paises y capitulos. Los honorarios de estas sesiones son de $ 200USD para los miembros de OWASP y de $ 250 USD para los que no son miembros (se pueden aplicar descuentos grupales).
¿Quién debería asistir al Tour Latam?
- Desarrolladores de aplicaciones
- Comprobadores de aplicaciones y garantía de calidad
- Administración de proyectos de aplicación y personal
- Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Diputados, Asociados y Personal
- Directores financieros, auditores y personal responsable de la supervisión y el cumplimiento de la seguridad de TI
- Gerentes de seguridad y personal
- Ejecutivos, gerentes y personal responsable de la gobernanza de seguridad de TI
- Profesionales de TI interesados en mejorar la seguridad de TI
- Cualquier persona interesada en conocer o promover la seguridad de las aplicaciones web
Latam Tour Objective
The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.
We are proposing a chapters conference driven model in which the sessions are free for everybody and the costs are supported by a mix of funding i.e. OWASP Foundation, local chapter budget, external sponsorship, etc. 1-day training sessions are also offered in some tour stops. These sessions’ fees are $ 200USD for OWASP members and $ 250 USD for non-members (group discounts may apply).
Who Should Attend the Latam Tour?
- Application Developers
- Application Testers and Quality Assurance
- Application Project Management and Staff
- Chief Information Officers, Chief Information Security Officers, Chief Technology Officers, Deputies, Associates and Staff
- Chief Financial Officers, Auditors, and Staff Responsible for IT Security Oversight and Compliance
- Security Managers and Staff
- Executives, Managers, and Staff Responsible for IT Security Governance
- IT Professionals Interesting in Improving IT Security
- Anyone interested in learning about or promoting Web Application Security
Special offer - Become an OWASP Member
As part of the OWASP Latam Tour, you could become an OWASP Member by paying 20 U$D. Show your support and become an OWASP member today!
[[Image:Renewal.jpg |100px|link=https://myowasp.force.com/]memb]
QUESTIONS
- If you have any questions about the Latam Tour, please send an email to [email protected]
#Latamtour2018 hashtag for your tweets for Latam Tour (What are hashtags?)
@AppSecLatam Twitter Feed (follow us on Twitter!) <twitter>34534108</twitter>
Do you want to give a talk or a training session in Latin America?
Please send your proposals to the corresponding chapter leader before March 1st 2018:
- Argentina (Buenos Aires): Submit your talk here
- Argentina (Córdoba): send it to Eduardo Casanovas [[email protected]]
- Argentina (Patagonia): Submit your talk here
- Bolivia: Submit your talk here or send it to Elvin Mollinedo [[email protected]]
- Brazil: (Rio de Janeiro): Submit your talk here
- Colombia (Bogotá): Puedes enviar tus ideas a Giovanni Cruz Forero [[email protected]], pronto publicaremos el CFP.
- Colombia (Bucaramanga): [[email protected]]
- Colombia (Cali): John Capote [[email protected]]
- Colombia (Manizales): Jaime Andres Restrepo [[email protected]]
- Costa Rica: Michael Hidalgo [[email protected]]
- Chile: Carlos Allendes [[email protected]]
- Ecuador (Quito): Fernando Vela [[email protected]]
- Guatemala: Pablo Barrera [[email protected]]
- Honduras : Gustavo Solano [[email protected]]
- México (Riviera Maya): Submit your talk here
- Paraguay : Héctor Aguirre [[email protected]]
- Perú (Lima) : Submit your talk here
- Perú (Cusco): Submit your talk here
- Rep.Dominicana : Jonathan Correa [[email protected]]
- Salvador (El Salvador): Nelson Chacon [[email protected]]
- Uruguay (Montevideo): Submit your talk here
- Venezuela (Caracas): Edgar Salazar [[email protected]]
By your submission you agree to the Speaker Agreement, Invited Speaker Agreement or Instructor Agreement.
OWASP Latam Tour en Buenos Aires, Argentina
Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Buenos Aires! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.
Inscripcion
El registro a las charlas es libre y gratuito. - REGISTRESE AQUÍ
Fecha y lugar
Fecha: Viernes 27 de abril, Buenos Aires.
Lugar: UTN.BA (Universidad Tecnologica Nacional)
Medrano 951 (C1179AAQ) C.A.B.A
Charlas
| Hora | Titulo | Orador |
| 9:20 | Introducción a OWASP | Martín Tartarelli |
| 9:35 | HTTP CSP: Errores comunes y lecciones aprendidas | Maximiliano Soler |
| 10:25 | TLS Kill Switch | Carlos Pantelides |
| 10:50 | Cafe | |
| 11:20 | User impersonation in github | Ignacio Nieto |
| 11:45 | Mobile App Security Fails and How To Survive Them | Gustavo Sorondo |
| 12:35 | Almuerzo | |
| 13:55 | ModSecurity. Que es, como funciona, ejemplos | Gonzalo Vilanova |
| 14:20 | I don't always exploit web apps, but when I do, I prefer XXE | Alejandro Parodi
Cristian Barreto |
| 15:10 | Cafe | |
| 15:40 | Splunk: All your Logs Belong to Us! | Yamila Levalle |
| 16:05 | Knocking Down the Big Door (Breaking Authentication and Segregation of Production & Non-Production Environments) | Nahuel Grisolia |
| 16:50 | Attacking WordPress plugins with no-style nor time | Gabriel Franco
Ezequiel Tavella |
| 17:20 | Cierre del evento | Martin Tartarelli |
Organiza: OWASP Chapter Argentina
Te invitamos a ser parte del capítulo OWASP Argentina.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Argentina
CORDOBA: (Conferencia de Seguridad Gratuita)
El evento más importante de la región llega a Códroba, OWASP Latam tour 2018!.
Reconocidos expositores estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.
REGISTRO
El registro a las charlas es libre y gratuito INSCRIBIRSE AQUÍ
AGENDA
UBICACION
ORGANIZA: OWASP Chapter Córdoba
OWASP Latam Tour en la Patagonia, Argentina
Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en la Patagonia! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.
Charlas
Si estás interesado en presentar alguna charla en podés enviar tu propuesta a través del siguiente enlace: Enviar propuesta (Cerrado)
Registro
El registro a las charlas es libre y gratuito. REGISTRARSE AQUI
Viernes 20 de abril, Neuquén. De 9:30hs a 17:00hs
Agenda
| Hora | Conferencia | Expositor | Pais |
|---|---|---|---|
| 09:30 - 10:00 | Acreditacion | ||
| 10:00 - 10:15 | Presentación | OWASP Patagonia | |
| 10:15 - 10:55 | De la paranoia a la utopía | Stéphane Bürgi | Cordoba, Arg |
| 10:55 - 11:25 | Pausa para café | ||
| 11:25 - 12:05 | Webapp Pentesting | Gastón Toth | General Roca, Arg |
| 12:05 - 12:45 | DevSecOps - 2 Fast 2 Furious | Luciano Moreira da Cruz y Leonardo Federico Rosso | Buenos Aires, Arg |
| 12:45 - 14:15 | Almuerzo | ||
| 14:15 - 14:55 | Bypass en dispositivos móviles | Marcelo Romero | Buenos Aires, Arg |
| 14:55 - 15:35 | Inseguridad en alarmas para vehículos | Leandro Ferrari | Mar del Plata, Arg. |
| 15:35 - 16:05 | Pausa para café | ||
| 16:05 - 16:45 | Malware bancario. Historia de un robo real | Jaime Andrés Restrepo | Manizales, Colombia |
| 16:45 - 16:55 | Sorteo |
¿Dónde?
Viernes 20
Aula Magna, Universidad Nacional del Comahue, Buenos Aires 1400, Neuquén
Poster
BOLIVIA: 13 y 14 de Abril de 2018 (Conferencia de Seguridad Gratuita)
El evento más importante de la región llega nuevamente a Bolivia, OWASP Latam tour 2018!.
Expositores internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones.
CALL FOR PAPERS
Llamado a expositores, registro. REGISTRO PARA EXPOSITORES
UBICACION
CALLE AYACUCHO ESQUINA MERCADO LA PAZ, BOLIVIA.
REGISTRO
El registro a las charlas es libre y gratuito. REGISTRARSE AQUI
AGENDA
ORGANIZA: OWASP Chapter Bolivia
Te invitamos a ser parte del capítulo OWASP Bolivia.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP BOLIVIA
Redes Sociales
Bogotá
En 2018 seguimos apoyando desde el Capítulo de la ciudad la parada del Latam Tour en Bogotá, tras un excelente evento realizado en 2017, del cuál puedes encontrar su resumen aquí, volvemos en el 2018 con la idea de podar realizar un evento más grande, con más opciones para los asistentes y con el compromiso que siempre nos ha caracterizado frente a nuestra comunidad.
Tu puedes ser uno de nuestros Patrocinadores, si estas interesado escribe a [email protected] o cualquier miembro del capítulo OWASP Bogotá para más información.
Pronto estaremos entregando más información del evento.
REGISTRO
El registro al evento es gratuito para estudiantes, este año solicitamos un pequeño aporte de parte de los profesionales para el proyecto y el capítulo. REGISTRESE AQUÍ
FECHA Y UBICACION
El evento se realizará el 11 de Mayo en la Escuela Colombiana de Ingeniería Julio Garavito, Bogotá, Colombia.
AGENDA
| DETALLES DEL EVENTO | |||||
| Charla | Detalle | Conferencista | |||
| Atacando aplicaciones Node.js | Node.js es un lenguaje de programación relativamente nuevo que está siendo adoptado rápidamente por la industria principalmente por el modelo de desarrollo y arquitectura que propone. Node.js permite a su vez crear aplicaciones empresariales enfocados en escalabilidad y performance. Sin embargo desde el punto de vista de seguridad podemos encontrar y explotar vulnerabilidades tradicionales (tal es el caso de problemas de autenticación y autorización e incluso problemas de inyección y ejecución remota de código) hasta nuevos vectores de ataque aprovechando la arquitectura y la dependencia en librerías de terceras partes.
En esta charla se mostrarán vulnerabilidades conocidas y no tan conocidas que se pueden encontrar en aplicaciones desarrolladas en Nodejs así como recomendaciones para poder detectar ataques antes que la aplicación sea puesta en un ambiente de producción. El enfoque de esta conferencia es teórico práctico. |
Michael Hidalgo | |||
| Open Source Search & Analytics - Elastisearch | Elasticsearch is a distributed, RESTful search and analytics engine capable of solving a growing number of use cases. As the heart of the Elastic Stack, it centrally stores your data so you can discover the expected and uncover the unexpected. | Jhordy Esteban Salinas Santiago y Kristhian Camilo Gómez Hernández | |||
| Cuckoo + ML | Cuckoo is an open source sandbox that allows samples and urls analysis. It gives certain scores and signatures to suspect about the sample given. But the human analysis of results is necessary… Until machine learning is added. | David Esteban Useche y Daniela Sepúlveda. | |||
| Radare for reversing | Radare is a reversing framework that can: 1. Disassemble (machine language into assembly language) and assemble for many different architectures 2. Perform forensics on filesystems 3. Visualize data structures of several file types 4. Aid in software exploitation 5. Open source code | Carlos Andrés Sánchez Venegas y Camilo Aguado Bedoya | |||
| Maltego applied to the Colombian context | La idea del proyecto es realizar un conjunto de transformadas para la herramienta OSINT “Maltego”. Todo esto con el fin de extender la herramienta y darle un uso en el contexto colombiano. Usando distintas páginas y base de datos (colombianas) de fuentes abiertas y que no necesiten ningún tipo de autenticación. | Martín José Hernández Medina, Cristian Camilo Pinzón Hernández y Ricardo Andrés Pinto Rico | |||
| Time to Own Windows server | Aunque fue un tema muy sonado en la primera década del 2000, por alguna razón este tema, aún delicado, se ha dejado a un lado y prácticamente no se presta atención en grandes corporaciones, pensando que “ya hay bastantes medidas de seguridad” o peor aún, “que no hace falta porque será apenas unos minutos”. El tiempo para infectar y zombificar servidores windows está actualmente a niveles ridículamente bajos. | Mauricio Camayo | |||
| federated confidence: mass information leakage | Mediante su analítica y la "ausencia de controles" Facebook demostró el poder que tiene el manejo de la información, el valor de la información ha sido considerado por organizaciones como la oportunidad de ofrecer servicios low/0 cost, aprovechando en su beneficio el análisis de los datos entregados por los usuarios para crear estrategias de marketing, sociales, coacción o cohesión. Pero Facebook no es el único actor ... sabes que pasa con tu hoja de vida cuando la envías a una organización? | Eduardo Chavarro | |||
| Hacking your privacy: Smile for the camera | La charla tiene como finalidad ver de forma practica lo vulnerable que son los sistemas al momento de realizar ataques hacia los mismos. Es por esto que durante el desarrollo de la ponencia se realizaran demostraciones practicas de diferentes ataques informáticos en niveles basicos, intermedios y avanzados, con la finalidad de dar a conocer lo vulnerable que se encuentran nuestros datos en internet. Finalmente se daran a conocer datos estadisticos que permitiran a los asistentes conocer el estado de ciberseguridad de los paises a nivel suramericano y cuales son las medidas que se estan tomando para solventar los problemas a nivel de seguridad. | Nahum Deavila | |||
| OSINT el arte de encontrar información en fuentes públicas | En la charla se mostrará a los asistentes el significado del concepto de OSINT (Open Source Intelligence), y como en la actualidad se ha convertido en una proceso metodológico para la búsqueda de información en fuentes públicas el cual sirve para temas de seguridad de la información, temas de inteligencia, marketing político, comercio electrónico, privacidad, datos abiertos, entre otros. Se resaltará la importancia de entender a OSINT como una metodología el cual tiene distintos pasos para ofrecer un conocimiento acertado sobre una empresa o persona. | German Realpe y Cristo Santos | |||
PATROCINADORES
Este evento no sería posible realizarlo sin el apoyo de:
Escuela Colombiana de Ingeniería Julio Garavito
ORGANIZA: OWASP Chapter Bogotá
Te invitamos a ser parte del capítulo OWASP Bogotá.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Bogotá
CALI
OWASP LATAM Tour es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.
Tu puedes ser uno de nuestros Patrocinadores, si estas interesado escribe a [email protected] o cualquier miembro del capítulo OWASP Cali para más información.
El llamado a charlas aun esta abierto, esperamos todas propuestas al correo [email protected]
REGISTRO
El registro a las charlas es libre y gratuito. REGISTO AQUI
FECHA Y UBICACION
Viernes 25, Universidad Cooperativa de Colombia
AGENDA
| Ponente | Charla | Horario |
|---|---|---|
| John Copete | Introducción al seguridad con OWASP | |
| Jose Villegas | Seguridad informática en el punto más vulnerable | |
| Hugo A. Bayona M. | Ingeniería social enfocada en seguridad web | |
| Nahúm Jose Deavila Munzón | Hacking your privacity: Smile for the camera | |
| Victor Rico | La gestion del Riesgo como herramienta para implementar protección de datos | |
| Andres Felipe Gonzalez | seguridad corporativa en redes inalambricas | |
| Edwin Garzon | Infraestructuras de seguridad con Soluciones OPENSOURCE | |
| Emanuel Ortiz | CiberAmenazas |
PATROCINADORES
 |
|
|
|---|
ORGANIZA: OWASP Chapter Cali
Te invitamos a ser parte del capítulo OWASP Cali.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Cali
Manizales
OWASP LATAM Tour es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.
En la ciudad de Manizales, se llevó a cabo el primer evento en el año 2017 superando todas nuestras expectativas, no te pierdas esta edición.
REGISTRO
Parada del OWASP Latam Tour en Manizales Colombia, el 13 de abril en la Universidad de Manizales, REGISTRATE AQUÍ.
FECHA Y UBICACION
El viernes 13 de abril en el auditorio 323 - Universidad de Manizales.
AGENDA
El evento esta programado para iniciar registro a las 9:30AM con la primera charla a las 10AM y la última a las 6PM
CHARLAS
| Horario | Ponente | Charla |
|---|---|---|
| 10:00AM - 11:00AM | Jaime Andrés Restrepo | Malware Bancario, La historia de un robo real |
| 11:00AM - 12:00PM | Jose Pino | Trape: La evolución del phishing |
| 12:00PM - 1:00PM | Diego Gonzales | Hacking etico al estilo mr. robot |
| 1:00PM - 2:00PM | Almuerzo Libre | Almuerzo Libre |
| 2:00PM - 3:00PM | Hugo Bayona | OSINT:Detectando Fake News |
| 3:00PM - 4:00PM | Santiago Bernal | Cómo está la seguridad informática en algunas instituciones educativas de la región |
| 4:00PM - 5:00PM | Juan Jacobo Tibaquira | Detectando el Insider |
PATROCINADORES
Este evento solo se puede llevar a cabo gracias a la inmensa generosidad y apoyo de nuestros patrocinadores:
¿Te gustaría apoyar a nuestro evento? Contáctanos.
ORGANIZA: OWASP Manizales
Te invitamos a ser parte del capítulo OWASP Manizales.
Costa Rica: (Conferencia de Seguridad Gratuita)
El evento más importante de la región llega a San José, Costa Rica, OWASP Latam tour 2018!. Expositores nacionales e internacionales estarán presentando conferencias sobre los temas más importantes en Seguridad en Aplicaciones. Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Costa Rica.
Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.
REGISTRO
El registro a las charlas es libre y gratuito. REGITRARSE AQUI
Fecha y Lugar
Fecha : Lunes 30 de Abril.
Lugar : Universidad Cenfotec, Santa Marta, San Pedro de Montes Oca, del Cruce de la Escuela de Santa Marta 400 metros noreste carretera al Cristo de Sabanilla, San José, Costa Rica
Hora : 7:30 am - 5:00 pm
AGENDA
| Hora | Conferencia | Expositor | Social Media |
|---|---|---|---|
| 7:30 am - 8:15 am | Acreditación y Registro | ||
| 8:15 am - 8:30 am | Inicio del Evento OWASP Costa Rica | Michael Hidalgo | |
| 8:30 am - 9:15 am | De Secure SDLC a SecDevOps | Mario Robles | |
| 9:20 am - 10:10 am | Implementación del Modelo de Madurez para el Aseguramiento del Software OWASP SAMM | Luis Gorgona | |
| 10:10 am - 10:30 am | Coffee Break Patrocinado | ||
| 10:30 am - 11:15 am | Caracterización de malware con Python | Randall Barnett Villalobos | |
| 11:20 am - 12:20 pm | CyberSOC: Aliado proactivo contra el Cibercrimen | Kenneth Irving Monge Quiros | |
| 12:20 pm - 1:30 pm | Almuerzo Patrocinado | ||
| 1:30 pm - 2:15 pm | Reduzca la fricción del escaneo de vulnerabilidades en integración continua | Allan Cascante | |
| 2:15 pm - 3:15 pm | Introducción a Machine Learning para Seguridad Informática | Dr. Frans van Dunné | |
| 3:15 pm - 3:30 pm | Coffee Break Patrocinado | ||
| 3:30 pm - 4:15 pm | CSIRT-CR | Edgar Mora Reyes | |
| 4:15 pm - 5:00 pm | Asegure su aplicación Web a través de una perspectiva hacker | Kenneth Webb Vargas | |
| 5:00 pm + | Cierre | ||
ORGANIZA: OWASP Chapter Costa Rica
Te invitamos a ser parte del capítulo OWASP Costa Rica.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP Costa Rica
OWASP CHILE invita a estudiantes y profesionales interesados en Seguridad de la Información, a nuestro evento OWASP LatamTour.
Charlas Liberadas Miércoles 25 abril 2018 [Inscribete aquí]
| Nro | Hora | Expositor | Título | Descripción |
|---|---|---|---|---|
| 1 | 08:30 a 09:00 | Acreditación de asistentes | ||
| 2 | 09:00 a 09:05 | DUOC-UC y OWASP | Palabras de Bienvenida | |
| 3 | 09:05 a 09:50 |  Felipe Sánchez (Chile)
|
"Evidencia Digital e Informática Forense: Instrumentos para un Proceso Penal Contemporáneo" | En un contexto de delitos informáticos, cada evento deja huellas y evidencias que permiten armar un "caso legal" siempre y cuando se usen los procesos adecuados y se respete de manera estricta la cadena de custodia digital. |
| Felipe Sánchez es Analista Forense Senior en Forensic and Cybercrime Investigation (www.fci.cl). Estudió Ingeniería de Ejecución en Computación e Informática en la Universidad de Santiago de Chile, tiene 16 años de experiencia profesional en investigación de fraudes tecnológicos, investigación de delitos informáticos e informática forense. Fué Perito Informático de la Policía de Investigaciones de Chile, y actualmente es Perito Judicial en las Ilustrísimas Cortes de Apelaciones de Santiago, Valparaíso, Rancagua y San Miguel. Es profesor de los cursos Informática Forense y Peritajes Informáticos en la Universidad de Santiago de Chile. | ||||
| 4 | 09:55 a 10:40 |  Cristián Rojas (Chile)
|
"DevOWASPs: Es la hora de automatizar" | Con la agilidad, sprints, DevOps, etc., la seguridad debe seguirles el paso e incluso ir más rápido que los potenciales crackers y sus ataques. Para lograr esa ventaja, en esta charla veremos técnicas de automatización para pruebas de seguridad, usando herramientas de OWASP. |
| Cristián Rojas es especialista en Seguridad de Software (CSSLP). Ayuda a desarrolladores a ofrecer software más seguro a sus usuarios, es consultor en seguridad de la información, realiza asesorías de seguridad de software y seguridad de la información, penetration testing y clases de seguridad a empresas e instituciones educativas. Diseñador/Desarrollador de software especializado en Java/PHP/Python y tecnologías web, orientado a seguridad y usabilidad. | ||||
| 5 | 10:45 a 11:00 | Coffee Break | ||
| 6 | 11:05 a 11:50 |  Eduardo Riveros  Alejandro Hevia (Chile)
|
"Gran promo: Todas tus compras gratis ( las endosas a otro cliente con sólo usar su RUT)" | Se analiza el caso real de un portal chileno, con serios fallos de seguridad. Dónde aún después de 6 meses de ser advertido, no logra corregir sus vulnerabilidades. Se describirá las recomendaciones para disminuir o eliminar los riesgos detectados. |
| Eduardo Riveros es Licenciado en Ciencias de la Ingeniería, mención Computación y estudiante de Magíster en Ciencias, mención Computación de la Universidad de Chile. Es bastante entusiasta en temas de seguridad y privacidad computacional, a los cuales le dedica gran parte de su tiempo libre. Actualmente realiza su tesis de magíster con el profesor Alejandro Hevia en el CLCERT. | ||||
| Alejandro Hevia es Ingeniero Civil en Computación de la Universidad de Chile (1998), Ph.D. in Computer Science de la Universidad de California, San Diego (UCSD, 2006). Actualmente es Profesor Asistente del the Departamento de Ciencias de la Computación de la Facultad de Ciencias Físicas y Matemáticas de la Universidad de Chile. Su áreas de investigación incluyen criptografía y seguridad computacional, ha colaborado con importantes centros de investigación incluyendo el IBM T.J. Watson Research Center, el NTT Docomo USA Labs, y el INRIA Sophia-Antipolis. Actualmente dirige el Grupo de Respuesta a Incidentes Computacionales Chileno (CLCERT) asociado al Laboratorio de Criptografia Aplicada y Seguridad (CASLAB) de la Universidad de Chile. | ||||
| 7 | 11:55 a 12:50 |  Gustavo Arreaza (Venezuela)
|
"Seguridad en la Nube" | Cada vez más organizaciones miran la nube como una opción para implementar sus plataformas de negocio. Esta charla evaluará las potenciales vulnerabilidades y cómo implementar la seguridad necesaria para protegerse al momento de usar CLOUD. |
| Gustavo Arreaza es ingeniero de Sistemas con los diplomados en telecomunicaciones CCNA y CCAI (Instructor CISCO). Amplia experiencia profesional en desarrollo y pruebas de seguridad para web y mobile con técnicas avanzadas de pentesting. Participa en OWASP Foundation y lidera el proyecto “Zezengorri” para el desarrollo de herramientas de seguridad. Es consultor senior de seguridad, con experiencia en organizaciones de Gobierno y Empresas de Servicio. | ||||
| 8 | 13:00 a 14:30 | Horario de Almuerzo | ||
| 9 | 14:45 a 15:30 |  Carlos Allendes (Chile)
|
"Requisitos de Seguridad y Modelamiento de Amenazas" | El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio. |
| Carlos preside Owasp Chile y es co-fundador de los capítulos de Owasp en Honduras y República Dominicana. Ingeniero Civil de la Universidad de Santiago de Chile. Consultor internacional en proyectos IT del sector privado y de gobierno. Especialista en Desarrollo Seguro de aplicaciones, cumplimiento de PCI-DSS y seguridad de la información. Coaching y gestión de equipos profesionales con orientación a resultados efectivos bajo condiciones de cambio contínuo. Liderazgo en proyectos de transformación digital, implementación de procesos ITIL, ISO.27001 y CMMi, en grandes empresas del segmento retail, banca y telco. | ||||
| 10 | 15:35 a 16:15 |  Felipe Zipitria (Uruguay)
|
"¿Cual es la primera línea de defensa en la seguridad por capas?" | Las aplicaciones web son objeto de una amplia gama de riesgos y ataques, partiendo por todos los que define el OWASP TopTen. Entonces... ¿cuál es el primer nivel de defensa recomendado por Owasp? Veremos CRS, un conjunto de reglas básicas que Owasp recomienda usar en un WAF. |
| Felipe Zipitria es Ingeniero en Computación de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Uruguay. Obtuvo una Maestría en Informática del PEDECIBA. Es Profesor Adjunto (Grado 3) interino del Instituto de Computación (InCo) de la Facultad de Ingeniería de la Universidad de la República (FING – UDELAR), Felipe integra el Grupo de Seguridad Informática (GSI) de FING – UDELAR. Ha publicado trabajos científicos arbitrados y ha sido coordinador/investigador principal de proyectos nacionales e internacionales. Es miembro de OWASP Uruguay en el rol de co-líder del capítulo Uruguayo. | ||||
| 11 | 16:20 a 17:05 |  Felipe Diaz Pardo (Chile)
|
"Neuromarketing = Emociones + Tecnología" | Es bueno recordar que la tecnología debe estar al servicio del negocio, y que la herramienta de venta más potente son las emociones del cliente. La innovación tecnológica es un real apoyo al objetivo comercial usando las redes sociales, cubos BI, el machine Learning entre otras novedades IT. |
| Felipe es Ceo y co founder en thinklab una consultora boutique de alta dirección, de profesión Diseñador ha liderado campañas de consumo masivo y reestructuración de marcas de retail, desarrollando su actividad profesional en corporaciones internacionales en los continentes de América, Europa, Asia y Oceanía. Desempeña el cargo de Strategic communication manager del Grupo BIOGROW, corporación internacional que realiza investigación e innovación tecnológica en el área de la producción agrícola y pecuaria. Es Gerente de marketing en el Grupo Rch responsables de la construcción las nuevas pistas del aeropuerto y del mall los dominicos. | ||||
| 12 | 17:10 a 17:30 | Sorteo y Premios | ||
Quito
Las nuevas tecnologías alcanzan no solo a las compañías sino también a los ciberdelincuentes, que transforman vulnerabilidades en riesgos para las organizaciones. Si tú quieres conocer más de seguridad de la información, no te pierdas el “OWASP Latam Tour 2018”, el cual es uno de los eventos más reconocidos a nivel mundial en el ámbito de seguridad de aplicaciones web. Fue creado para generar conciencia sobre la importancia de la seguridad de la información, con lo cual, las personas y las organizaciones pueden tomar decisiones sobre los verdaderos riesgos que existen en las aplicaciones web, dispositivos móviles, IoT, etc.
Este evento está enfocado al personal que trabaja en el área de seguridad de la información en instituciones educativas, organismos gubernamentales, empresas de TI, entidades financieras y público en general.
REGISTRO
El registro a las charlas es gratuito. REGISTRO AQUÍ
Jueves 5 de abril, Quito-Ecuador. De 9:00hs a 17:00hs -> No te lo pierdas!
UBICACION
Ladrón De Guevara E11-253- Universidad "Escuela Politécnica Nacional"
PO•Box: 17-01-2759
Edificio Earme, Auditorio 2 , 5to piso Quito, Ecuador
AGENDA
Este evento solo se puede llevar a cabo gracias a la inmensa generosidad y apoyo de nuestros patrocinadores:
· Escuela Politecnica Nacional
· ESET
· Krakensec
¿Te gustaría apoyar a nuestro evento? [[1]].
ORGANIZA: OWASP ECUADOR
Te invitamos a ser parte del capítulo OWASP ECUADOR.
CHARLAS
El acceso a las conferencias es gratuito.
| Hora | Título | Conferencista | |
| 09:00 | Registro - Acreditación | ||
| 09:30 | Introducción al capítulo OWASP Ecuador | Owasp Ecuador | |
| 09:45 | Los nuevos riesgos OWASP top 10 -2017 | Fernando Vela (EC) | |
| 10:45 | Hacking your privacity: Smile for the Camera | Nahum Deavila (CO) | |
| 11:45 | ---------- | ||
| 12:00 | Cultura de seguridad en Ecuador | Roberto Andrade (EC) | |
| 13:00 | Almuerzo libre | ||
| 14:00 | Delitos informaticos como proceder | Patricio Abad (EC) | |
| 15:00 | Mejorando la seguridad en APP bancarias | Henry Sanchez (PE) | |
| 16:00 | Asegurando sfc firma electrónica | Reynaldo Gaibor(EC) | |
ORGANIZA: OWASP Chapter Ecuador
Te invitamos a ser parte del capítulo OWASP Ecuador.
| OWASP LATAM TOUR 2018 | |
| El proyecto abierto de seguridad en aplicaciones Web (OWASP por sus siglas en inglés) es una comunidad abierta dedicada a habilitar a las organizaciones para desarrollar, comprar y mantener aplicaciones confiables. Todas la herramientas, documentos, foros y capítulos de OWASP son gratuitos y abierto a cualquiera interesado en mejorar la seguridad de aplicaciones. Abogamos por resolver la seguridad de aplicaciones como un problema de gente, procesos y tecnología porque las soluciones más efectivas incluyen mejoras en todas estas áreas.
Nuestra libertad de presiones comerciales nos permite proveer información sobre seguridad en aplicaciones sin sesgos, práctica y efectiva. OWASP no está afiliada a ninguna compañia de tecnología, aunque soportamos el uso informado de tecnologías de seguridad comerciales. Parecido a muchos proyectos de software de código abierto, OWASP produce muchos materiales en una manera abierta y colaborativa. La Fundación OWASP es una entidad sin ánimo de lucro para asegurar el éxito a largo plazo del proyecto. Uno de los eventos mas reconocidos a nivel mundial, en el ámbito de seguridad de aplicaciones web, es el OWASP Latam Tour 2018, el cual se desarrollará en varios países de latinoamérica, incluyendo Ecuador. El LatamTour se realizara en la ciudad de Quito, en dos dias:
|
| TALLERES | |
| Fecha | Lugar |
| Jueves 12 de abril de 2018 | Lugar por ser definido: Lugar por ser definido
Audiencia máxima: 20 personas por taller |
| TALLER 1 | |
| Instructor | Tema a ser definido |
| Descripcion a ser definido
Perfil del Trainer : A ser definido, ORIGEN: A ser definido
| |
| TALLER 2 | |
| Instructor | Tema a ser definido |
| Descripcion a ser definido
Perfil del Trainer : A ser definido, ORIGEN: A ser definido
| |
| TALLER 3 | |
| Instructor | Tema a ser definido |
| Descripcion a ser definido
Perfil del Trainer : A ser definido, ORIGEN: A ser definido
| |
| CONFERENCIAS GRATUITAS | |
| Fecha | Lugar |
| Viernes 13 de abril de 2018 | Lugar: A ser definido
Audiencia máxima: 300 personas |
| REGISTRO | |
| El ingreso al evento es GRATUITO - Es necesario el proceso de registro y lo podrá ubicar en el siguiente link
Para mayor informacion : Por favor comuníquese al correo [email protected] | |
| PROMOCION | |
| Durante todo el OWASP Latam Tour 2018 el costo de la membresía anual es de solamente USD 20. Seleccione ECUADOR durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación.
Si usted aun no es miembro OWASP, por favor considere unirse a nuestra organización para obtener descuentos en los talleres | |
| DETALLES DE LAS CONFERENCIAS | |||||
| Horario | Modulo | Ponente | Detalles | ||
| 08:15 - 08:45 | Registro | Registro | Registro | ||
| 08:45 - 09:00 | Bienvenida e Introducción a OWASP | Lider del Capítulo OWASP Ecuador | |||
| 09:00 - 10:00 | Tema 1 | ||||
| 10:00 - 11:00 | Tema 2 | ||||
| 11:00 - 12:00 | Tema 3 | ||||
| 12:00 - 13:00 | Tema 4 | ||||
| 13:00 - 14:00 | Break | Break | Break | ||
| 14:00 - 15:00 | Tema 5 | ||||
| 15:00 - 16:00 | Tema 6 | ||||
| 16:00 - 17:00 | Tema 7 | ||||
| 17:00 - 17:15 | Cierre del evento | Cierre del evento | Cierre del evento | ||
Preguntas o Sugerencias: OWASP Capitulo Ecuador
Redes Sociales
Nuevamente El Salvador es parte del Latam Tour 2018, el evento gratuito mas importante en el área de seguridad, este año queremos innovar
y hemos traido a uds personajes de gran calibre, como lo son :
Paulino Calderon
Perla Caston, IBM RedTeam
Rodney Caston, IBM RedTeam
Registro
El registro a las charlas es libre y gratuito. REGISTRARSE AQUI
UBICACION
Patrocinadores
ORGANIZA: OWASP Chapter El Salvador
Te invitamos a ser parte del capítulo OWASP El Salvador.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP El Salvador
GUATEMALA (Conferencia de Seguridad Gratuita)
El evento más importante de la región llega nuevamente a Guatemala, OWASP Latam tour 2018!.
Expositores estarán presentando conferencias sobre los temas más importantes en Seguridad Informatica y de Aplicaciones Web. No te lo pierdas este 11 de Mayo en el Centro TICs de Intecap.
Registro
El registro a las charlas es libre y gratuito. REGISTRARSE AQUI
UBICACION
Centro TICs Intecap Zona 5
AGENDA
Por Definir.
México: 20 y 21 de Abril de 2018 en Cancun, Quintana Roo, México
La edición 2017 fue todo un éxito y este año regresamos todavía con más fuerza al colaborar los capítulos locales de la Riviera Maya, Cd de México, Aguascalientes y Guadalajara. Bajo el mismo formato nos reuniremos una vez más de todas partes del mundo para compartir experiencias y hablar sobre las últimas técnicas de ataque/defensa.
OWASP LATAM Tour es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.
¿Quieres tener presencia en el evento? Call For Sponsors
¿Tienes una plática o taller que compartir? Call For Papers
REGISTRO
La entrada a las conferencias es gratuita.
Reserve su plaza AQUI
FECHA Y UBICACION
El 20 y 21 de abril en Tech Garage en Cancun, Quintana Roo, México.
¿Necesitas viajar a Cancun? A partir del 21 de marzo podrás utilizar el código 'OWASP' para obtener un 10% en tu vuelo con Interjet.
AGENDA
CONFERENCIAS (Sábado 21 de abril)
El acceso a las conferencias es gratuito con previo registro.
Ya están disponibles las diapositivas de las presentaciones de OWASP LATAM Tour 2018 Mexico
TALLERES (Viernes 20 de abril)
Registro: AGOTADO :)
| Hora | Título | Instructor |
| 10:00-14:00 | Web Hacking | Eduardo Vela (sirdarckcat) |
| 15:00-19:00 | Mobile Application Hacking | Edgar Baldemar Ramos (edgarbaldemarmx) + Paulino Calderon (calderpwn) |
| 10:00-14:00 | Técnicas de OSINT para pentesters | Murena Lavin (@murenalm) y Karla Perez Rodriguez |
| 15:00-19:00 | Introducción a Data Science y Machine learning utilizando plataformas en la nube | Hugo González (@hugo_glez) |
PATROCINADORES
Este evento solo se puede llevar a cabo gracias a la inmensa generosidad y apoyo de nuestros patrocinadores:
- DragonJAR
- Fortinet
- Hackers Clothing
- Ikigai Creators
- Ohka Systems
- Papa Johns Cancun
- Price Travel
- Purple Security
- Protektnet
- Scitum
- Tacit Knowledge
- Websec
¿Te gustaría apoyar a nuestro evento? Hay muchas formas de hacerlo.
ORGANIZA: OWASP México (Chapter Riviera Maya+Mexico city+Aguascalientes+Guadalajara)
Te invitamos a ser parte de tú capítulo local OWASP:
OWASP Honduras invita a estudiantes, desarrolladores, profesionales e interesados en la Seguridad de la Información, al LatamTour de charlas liberadas.
Charlas Gratuitas viernes 27 abril 2018 [Inscribete aquí]
| Nro | Hora | Expositor | Título | Descripción |
|---|---|---|---|---|
| 1 | 08:30 a 09:00 | Acreditación de asistentes | ||
| 2 | 09:00 a 09:05 | UNITEC y OWASP | Palabras de Bienvenida | |
| 3 | 09:05 a 09:50 | Nelsón Chacón (El Salvador) | "Seguridad y Prevención" | La seguridad a todo nivel debe enfocarse sistemicamente... |
| 4 | 09:55 a 10:40 | Ing. Fredis Dubal Medina (Honduras) | "Tendencias del análisis de los datos para la toma de decisiones, ¿apoyará BI,IA,o BigData?" | Las organizaciones públicas y privadas requieren adoptar y adaptar tecnologías asociadas al proceso de soporte para la toma de decisiones con los datos que procesan, desafiándose a ejecutar acciones en tiempo real e innovar con automatización para mejorar la entrega de sus servicios. |
| 5 | 10:45 a 11:00 | Coffee Break | ||
| 6 | 11:05 a 11:50 | Ing. Carlos Allendes D.(Chile) | "Requisitos de Seguridad y Modelamiento de Amenazas" | El Desarrollo Seguro consta de varias técnicas de programación, entre las más importantes están la identificación de requisito de seguridad y el modelamiento de amenazas, para programar aplicaciones seguras y robustas, desde el inicio. |
| 7 | 11:55 a 12:50 | nn(Pais) | "Titulo" | Descriptor. |
| 8 | 12:50 a 12:55 | Clausura |
ORGANIZA: OWASP Panamá
Te invitamos a participar del evento y a ser parte del capítulo OWASP Panamá.
23 de Mayo de 2018 en la Universidad Tecnológica de Panamá
- 2 talleres de 8 horas desde la mañana
- Y presentaciones desde las 6 de la tarde hasta las 10 de la noche.
Organizadores
- Diego González Arango
- Iván Ho
Más información sobre nosotros: Link al Sitio Web de OWASP Panamá
ORGANIZA: OWASP Chapter Paraguay
Te invitamos a participar del evento y a ser parte del capítulo OWASP Paraguay.
Más información sobre nosotros: Link al Sitio Web de OWASP PARAGUAY
ORGANIZA: OWASP Chapter Coronel Oviedo
Te invitamos a participar del evento y a ser parte del capítulo OWASP Coronel Oviedo.
REGISTRO GRATUITO AQUI
Viernes 20 de abril de 14 a 18 hs. Universidad Nacional de Caaguazu, Sede de la Facultad de Ciencias y Tecnologias
- Dirección: Stgo. Florentino Benítez e/ Padre Molas y Fabian Ojeda.
- Teléfono: +595 521 201 548
- Coronel Oviedo - Paraguay
- Web de la Universidad
Más información sobre nosotros: Link al Sitio Web de OWASP Coronel Oviedo
Registro
El registro a las charlas es libre y gratuito. REGISTRO AQUI
Lima, Perú: 11 de Mayo (Conferencias)
| CONFERENCIAS (Sábado 11) | |
| Fecha | Lugar |
| Sábado 11 de Mayo 9:00 am |
Auditorio UPC Monterrico - Lima - Perú |
| Precio y Registro | |
| El ingreso a las conferencias es 100% GRATUITO - El proceso de registro lo podrá ubicar en el siguiente link : | |
| Promociones | |
| OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electrónico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ | |
| DETALLES DE LA JORNADA | |||||
| Horario | Tema | Ponente | Presentación | ||
| 9:00 am | Acreditación | OWASP Perú | |||
| 10:00 - 11:00 | OWASP Watiqay - Web Monitoring Application | Carlos Ganoza | TBD | ||
| 11:00 - 12:00 | Hacking Docker for fun and (not) profit | Luis Quispe Gonzales | TBD | ||
| 12:00 - 13:00 | Érase una vez cuando hackearon un NIC | Ricardo Supo | TBD | ||
| 13:00 - 15:00 | Pausa para el Almuerzo | Pausa para el Almuerzo | |||
| 15:00 -16:00 | Pentesting de Aplicaciones node.js | Juan Oliva | TBD | ||
| 16:00 - 17:00 | Revisando un incidente de seguridad de Verizon | (ISC)2 Peru Chapter: Javier Romero | TBD | ||
| 17:00 - 18:00 | Post-explotación, ataque, y contención | Aleida Perez (México) | TBD | ||
OWASP Latam Tour - Lima 2018
OWASP República Dominicana invita a estudiantes, profesionales e interesados en la Seguridad de la Información, y en conjunto con la Coordinación de la Cátedra de Programación y la Dirección de la Escuela de Informática de la Facultad de Ciencias, de la Universidad Autónoma de Santo Domingo (UASD) los esperamos este 28abril.
== Charlas Gratuitas Sábado 28 abril 2018 [Inscríbete aquí]==
| Hora | Expositor | Título | Descripción |
|---|---|---|---|
| 08:30 a 09:00 |
Acreditación de asistentes | ||
| 09:00 a 09:15 | Owasp Team | Palabras de Bienvenida | |
| 09:15 a 9:35 | Pedro Castillo | Ciberseguridad: Impacto de los Ataques Cibernéticos y los Delitos de Alta Tecnología. | Inicia con la era de la información y el internet de las cosas, para luego presentar los riesgos tecnológicos y las vulnerabilidades de la tecnología en general, además se describen los diferentes delitos electrónicos y ataques cibernéticos, para concluir con las predicciones este 2018 así como las recomendaciones para las organizaciones públicas, privadas y las Pymes. |
| 09:35 a 10:10 | Kendra Mazara | Aplicando CIA a tu red corporativa | El objetivo es brindar una protección adecuada contra las amenazas accidentales o intencionadas a la confidencialidad, integridad o disponibilidad de una red corporativa, implicando también la implementación de mecanismos para darle seguimiento al cumplimiento de los objetivos. |
| 10:10 a 10:25 | Joan Vidal | Ataques día 0 desde punto de vista de monitoreo continuo | La importancia de protegerse ante ataques día-cero es tal que las grandes compañías tecnológicas cuentan con equipos de hackers éticos que compiten con los cibercriminales en la carrera por localizar nuevas vulnerabilidades antes de que sean explotadas por ellos. |
| 10:25 a 10:50 | Coffee Break | ||
| 11:00 a 11:25 | Agustina de los Santos | Herramientas utilizadas en la Auditoría de Seguridad | Se presentaran varias herramientas utilizadas, y se presentará parte del informe técnico producido en un caso de estudio desarrollado en España en el año 2016. |
| 11:30 a 12:00 | Carlos Rosario | Asegurando la infraestructura - Mejores Practicas (Sector Financiero) | Para poder asegurar nuestra infraestructura, primero vamos a conocer las amenazas que atentan contra esta, y cuales controles y medidas siguiendo las recomendaciones de las mejores practicas, estipuladas por la industria de TI debemos aplicar. |
| 12:15 a 1:30 | Horario de Almuerzo (no incluido) | ||
| 1:40 a 2:30 | wendy de la rosa | Gestión de Riesgos de Seguridad de la Información | El propósito es mostrar como se puede aplicar el enfoque de la Gestión de Riesgo en la Seguridad Informática, en el ámbito de las organizaciones, que buscan gestionar el Riesgo, señalando los puntos críticos y claves a considerar para que sea exitosa. |
| 2:35 a 3:15 | Edwin Grullon | La importancia de la Seguridad Ofensiva | Demostrar a los participantes la importancia de aplicar seguridad ofensiva en las empresas para proteger mejor la seguridad de la infraestructuras, software, la información, entre otros puntos. |
| 3:20 a 3:50 | Saira Isaac | Los 10 riesgos mas importantes en aplicaciones web | Presentar la última versión del OWASP TOP TEN. |
| 3:55 a 4:35 | jhonatan Carvajal | Hacking Etico | Happy Hacking |
| 4:40 a 5:00 | Cierre y Agradecimientos | ||
Patrocinios
Le interesa participar con un stand en el evento y su logo en la página del Tour?
Pueden contactarnos en Oportunidades de patrocinio
Cualquier consulta puede canalizarla con el Presidente Owasp R.Dominicana: Jonathan Correa
¿Dónde y cuando?
Redes Sociales
ORGANIZA: OWASP Chapter Uruguay
Invitamos a estudiantes, desarrolladores, expertos en seguridad informática y curiosos en general a compartir con la comunidad de OWASP un nuevo evento en Montevideo! Será una jornada de charlas técnicas, en un ambiente relajado e ideal para conocer otras personas interesadas en la seguridad en aplicaciones.
Inscripcion
El registro a las charlas es libre y gratuito. Es necesario el registro AQUÍ
Fecha y lugar
Fecha: Viernes 6 de abril
Lugar: Universidad Católica del Uruguay, Montevideo, Uruguay
Charlas
Charlas Viernes 6 de abril 2018
| Nro | Hora | Expositor | Título | Descripción |
|---|---|---|---|---|
| 1 | 09:15 a 09:30 | OWASP Uruguay Chapter | Bienvenida OWASP Uruguay' | |
| 2 | 09:30 a 10:15 | Ignacio Lagomarsino (Uruguay) | Desplegando servicios de SOC para la protección de aplicaciones. | |
| 3 | 10:20 a 10:35 | Coffee Break | ||
| 4 | 10:35 a 11:20 | Maximiliano Alonzo (Uruguay) | Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar. | Charla de concientización en Seguridad en Desarrollo de Software |
| 5 | 11:25 a 12:10 | Alejandro Iacobelli (Argentina) | Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre. | |
| 6 | 12:15 a 13:15 | Almuerzo | ||
| 7 | 13:15 a 14:00 | Mateo Martinez (Uruguay) | XE3 - XML External Entities Explained | Conferencia presentando el riesgo A4 del OWASP Top 10 2017, XE3 - XML External Entities. |
| 8 | 14:05 a 14:50 | Martin Marsicano (Uruguay) | Seguridad en una aplicación mobile desde el diseño (traducción MASVS) | Presentación del Mobile ASVS a cargo de uno de los principales traductores al español de esta excelente documentación de OWASP. |
| 9 | 15:10 a 15:55 | Fernando Cócaro (Uruguay) | Usando Powershell para comprometer sistemas. | Presentación de herramientas y comandos Powershell para el compromiso de sistemas. |
| 10 | 16:00 a 16:45 | Gabriel Franco y Ezequiel Tavella (Argentina) | Attacking Wordpress plugins with no-style nor time | Presentación de la investigación realizada para descubrir múltiples vulnerabilidades en plugins de wordpress. |
| 11 | 16:50 a 17:00 | OWASP Uruguay Chapter | Agradecimiento y cierre del evento |
Te invitamos a ser parte del capítulo OWASP Uruguay.
Toda la información del capítulo se encuentra en: Link al Sitio Web de OWASP URUGUAY
We are looking for Sponsors for the Latam Tour 2018
This is a truly unique opportunity to increase your brand recognition as a company dedicated to the highest standards of professional technology & security in the Latin-America region but also internationally throughout the world while supporting the continued activities conducted by OWASP worldwide.
- Sponsorship benefits for organizations specializing in IT & Security:
- Opportunity to use the latest technological trends for professional training / development
- Strengthen your company strategy by learning the latest trends in web software security
- Improve your business development strategy with leading information from the security industry
- Get networking and headhunting opportunities with world-class specialists and professionals
- Get the chance to interact with high-need discerning users to improve product development
- Increase your image as a professional company through this unique branding opportunity
- Sponsorship benefits for organizations utilizing the internet in their business:
- Opportunity to increase the international brand awareness and conduct business networking
- Strengthen your company strategy by learning the latest trends in web software security
- Improve your service development by understanding the latest trends in security issues & risks
- Contribute to information society as a company by developing safe and secure services
- Get the chance to interact with high-need discerning users to improve product development
- Opportunity to brand your company as one that focuses on the highest standards in technology
Make your company part of the conversation. Become a sponsor of the tour today!
SPONSOR OPPORTUNITIES OPORTUNIDADES DE PATROCINIO
Please contact [email protected] for further information
OWASP Latam Tour 2018 Team
Chapter Leaders
|
|
|
|
|
|
|
|
|
|
| GUATEMALA
|
HONDURAS
|
MÉXICO
|
 PANAMÁ
|
|
|
|
|
|
Do you have an interest in security or are you a security professional? Either way, you have something to gain from the OWASP Security Shepherd LATAM Tour CTF. OWASP Security Shepherd has been designed and implemented with the aim of fostering and improving security awareness among a varied skill-set demographic. This project enables users to learn or to improve upon existing manual penetration testing skills. The OWASP Security Shepherd leaders have created a customised version of the project for this CTF. This CTF is for everyone and anyone, so check it out! Just ensure that you follow these rules when you take part;
CTF Rules
- No Denial of Service Attacks.
- No automated Scans (you might get banned).
- Do not generate large amounts of traffic.
- No destructive attacks (don't delete stuff).
- Confine hacking on the tasks that are explicitly free to hack.
- If you find a cheat or trick to solve things more easily, please report it for Bonus Points.
- The organizers might change the rules throughout the challenge.
- Participants breaking these rules might be penalized or excluded from the competition.
Play in the CTF now: http://latam.securityshepherd.eu
Follow the CTF twitter feed for CTF news: https://twitter.com/LatamTourCtf
Enjoying the CTF? Want to contribute? More information on the project here: https://www.owasp.org/index.php/OWASP_Security_Shepherd
Platinum Sponsors
|
|
|
|---|---|---|
|
|
Gold Sponsors
|
|
|
|
|---|---|---|---|
|
|
|
|
Silver Sponsors
|
|
|
|
|
|---|
Bronze Sponsors
|
|
|
|
|---|
Educational Supporters
 |
 |
 |
 | |
|---|---|---|---|---|
 |
 |
 |
 | |
 |
 |
 |
 | |
 |
|
|
|
LATAM Tour Friends
Coffee Break Sponsors
Community Supporters
|
|
|
|
|
|
|
|
|
