This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Spain
OWASP Spain
Welcome to the Spain chapter homepage. The chapter leader is Vicente Aguilera Díaz (CISA, CISSP, ITIL, CEH Instructor, OPSA, OPST)
Participation
OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.
Sponsorship/Membership
to this chapter or become a local chapter supporter.
Or consider the value of Individual, Corporate, or Academic Supporter membership. Ready to become a member? 
Sponsors
| Patrocinador del capítulo: | Número de miembros: 226 | |
|
Suscríbete a nuestra lista de correo. |
Local Activities
Existen múltiples formas de colaborar con nuestro capítulo.
- Participando en proyectos activos (documentación y herramientas)
- Proponiendo nuevos proyectos
- Discutiendo ideas en nuestra lista de correo
- Ponente en nuestros meetings
- Asistiendo a las conferencias
- Cediendo espacio para nuestros eventos
- Promoviendo y dando soporte a la OWASP en general
Si deseas colaborar con el capítulo español de la OWASP, ya sea a nivel particular o a nivel de empresa/organismo, comunícanoslo.
Local News
23/09/2008 - IV OWASP Spain Chapter Meeting
La asistencia es GRATUITA. Debido a la limitación del aforo, todos aquellos interesados en asistir deberán notificarlo previamente enviando un correo incluyendo la palabra "INSCRIPCIÓN" en el asunto del mensaje.
Por otro lado, el organismo (ISC)2 ha aprobado 1 CPE por cada hora de asistencia a nuestras conferencias. Los certificados de asistencia se entregarán a todos aquellos que lo hayan solicitado previamente.
| FECHA: | viernes 21 de noviembre de 2008 |
| AGENDA: | |
| 15:30h | Registro de asistentes. |
| 16:00h | Bienvenida y presentación del evento. Vicente Aguilera Diaz. OWASP Spain Chapter Leader. |
| 16:10h | "w3af: Un framework de test de intrusión web". José Ramón Palanco. CEO. Hazent Systems. |
| El proyecto w3af no pretende ser un reemplazo de web pentest manual, sino unir bajo un mismo framework, todas las técnicas automatizables de obtención de información, evasión de ids, localización de vulnerabilidades, explotación de vulnerabilidades, etc. al estilo metasploit (framework con el que interactúa). | |
| 17:10h | "Análisis de eco en Aplicaciones Web". Jesús Olmos González. Auditor Senior. Internet Security Auditors. |
| Hoy día las vulnerabilidades web son "Well Known" y casi siempre nos encontraremos filtros que impedirán su explotación. Se comenzará explicando la problemática en la auditoría de caja negra: el código que no se ve se ha de deducir a través de diversas pruebas. El objetivo de dichas pruebas es deducir el código fuente a partir del análisis de los resultados ante distintas peticiones de entrada. Un atacante analizará los filtros implementados (por lo que será necesario localizar operativas de la aplicación que hagan "eco") con el objetivo de evadirlos y explotar posibles vulnerabilidades que existan en la aplicación. La presentación describirá distintos tipos de "eco" en aplicaciones web y como pueden ser detectados y aprovechados para elaborar posteriores ataques. | |
| 18:10h | Coffe-break. |
| 18:30h | "Microsoft Seguridad IT al descubierto". Simon Roses Femerling. ACE Security Services. Microsoft. |
| La seguridad en Microsoft juega un papel fundamental tanto en sus productos como en sus activos de negocio y por ello desarrolla continuamente la más avanzada tecnología y mejora sus procesos para proteger a Microsoft y sus clientes. Esta ponencia pondrá al descubierto cómo Microsoft utiliza el SDL-IT para proteger sus activos de negocio. | |
| 19:30h | "A fresh look into Information Gathering". Christian Martorella. Responsable de Auditoría. S21sec |
| En esta presentación se pretende mostrar las nuevas técnicas y fuentes que se pueden utilizar a la hora de obtener información pública sobre un objetivo o entidad. Se hará especial hincapié en información que se puede obtener a través de la Web. | |
| 20:30h | Despedida y cierre del evento. Vicente Aguilera Diaz. OWASP Spain Chapter Leader. |
| LUGAR: |
| IL3 - Institute for LifeLong Learning (Universitat de Barcelona) C/ Ciutat de Granada, 131 08018 - BARCELONA |
| PATROCINADOR: |
| Internet Security Auditors www.isecauditors.com |
14/07/2008 - Inicio de un proyecto local sobre requerimientos legales en aplicaciones web
Desde nuestro capítulo hemos iniciado un nuevo proyecto de ámbito local: "Especificación de Requisitos Legales para Aplicaciones Web".
La finalidad del proyecto es extraer aquellos aspectos de la legislación española que tienen repercusión sobre la especificación de requisitos de las aplicaciones Web, y construir una "Especificación de Requisitos Legales para Aplicaciones Web".
El proyecto se encuentra liderado por Evangelino Valverde Álvarez, analista de sistemas del Área de Tecnología y Comunicaciones de la UCLM (Universidad de Castilla-La Mancha). Requerimos voluntarios que deseen colaborar en este interesante proyecto.
Para más información, consultar la página del proyecto.
01/05/2008 - Premio SIC 2008 al capítulo español
|
|
La prestigiosa revista SIC ha otorgado, en el marco de sus V Premios SIC, uno de los premios al capítulo español de la OWASP por su actividad y contribución a la mejora del nivel de seguridad en los desarrollos de aplicaciones en nuestro país. A la ceremonia de entrega de premios, celebrada el 23 de abril en Madrid, asistió Vicente Aguilera como responsable del capítulo y recogió el premio agradeciendo la labor de todos aquellos miembros de la OWASP que, tanto de forma local como a nivel internacional, dedican gran parte de su escaso tiempo libre a la mejora del nivel de seguridad de las aplicaciones y servicios web. Este premio servirá para motivarnos, aún más si cabe, en las nuevas iniciativas que deseamos impulsar en nuestro país.
|
|
01/05/2008 - Nueva sección en nuestra página
Hemos creado una nueva sección en nuestra web con la intención de recoger testimonios de distintas entidades a nivel español, que pongan de manifiesto como los distintos proyectos de la OWASP les han ayudado a resolver su problemática relacionada con las aplicaciones y servicios web.
La idea es ayudar a la difusión de nuestros proyectos y su utilización en nuestro país. Además, puede servir como punto de encuentro de distintas entidades y una forma de compartir conocimientos.
La sección se ha iniciado con la aportación de la UCLM (Universidad de Castilla-La Mancha), a través de Evangelino Valverde Álvarez, analista de sistemas del área de Tecnología y Comunicaciones de la UCLM. Desde aquí agradecemos su magnífica colaboración.
Por otro lado, animamos a todas aquellas entidades que, de alguna u otra manera, utilizan la OWASP como repositorio de información a manifestarse en esta sección.
01/04/2008 - Conferencia en el VI Foro de Seguridad de RedIRIS
Presentación ofrecida por el capítulo español de la OWASP en el VI Foro de Seguridad de RedIRIS celebrado en Barcelona los días 27 y 28 de marzo, con el título "OWASP y su aportación a la comunidad internacional. Seguridad en las relaciones de confianza".
La presentación se encuentra disponible para su descarga:
21/03/2008 - VI Foro de Seguridad de RedIRIS
RedIRIS organiza su VI Foro de Seguridad los próximos días 27 y 28 de marzo, en el que la temática se centra en la Seguridad Web.
El capítulo español de la OWASP estará presente con la presentación: OWASP y su aportación a la comunidad internacional. Seguridad en las relaciones de confianza.
La agenda del congreso se puede consultar en el siguiente enlace.
17/03/2008 - Éxito de asistencia en el III OWASP Spain Chapter Meeting
Nuestro III OWASP Spain Chapter Meeting celebrado el viernes 14 de marzo de 2008 en Barcelona ha sido un éxito. En esta ocasión, contamos con 140 asistentes que llenaron el aforo previsto.
Desde aquí, agradecemos la colaboración de nuestros ponentes: Raúl Siles, Luís Calero, Daniel Cabezas, Iñaki López y Luís Rodríguez Berzosa, así como a todos los que quisieron compartir la jornada con nosotros asistiendo al evento.
Las presentaciones se encuentran en nuestra sección Spain/Meetings.
Noticias anteriores: 2007
Local Witnesses
OWASP en la Universidad de Castilla-La Mancha
|
|
Los entornos Web se han convertido en el principal foco de ataque a los sistemas informáticos de las organizaciones. Consciente de este hecho, el Área de Tecnología y Comunicaciones de la UCLM arrancó en enero de 2008 un plan de mejora de la seguridad, centrado específicamente en las aplicaciones Web. Durante el diseño de este plan, los proyectos de la OWASP han aportado respuestas a cada una de nuestras preguntas, hasta el punto de convertirse en nuestra principal fuente de documentación. Evangelino Valverde Álvarez |
|
Leer texto completo
Local Meetings
III OWASP Spain Chapter Meeting: 14 de marzo de 2008
Descarga las presentaciones ofrecidas en nuestro III Congreso, así como algunas fotografías, desde la sección Spain/Meetings.
II OWASP Spain Chapter Meeting: 6 de julio de 2007
Descarga las presentaciones ofrecidas en nuestro II Congreso, así como algunas fotografías, desde la sección Spain/Meetings.
I OWASP Spain Chapter Meeting: 16 de junio de 2006
Descarga las presentaciones ofrecidas en nuestro I Congreso, así como algunas fotografías, desde la sección Spain/Meetings.
Local Projects
Especificación de Requisitos Legales para Aplicaciones Web
La finalidad del proyecto es extraer aquellos aspectos de la legislación española que tienen repercusión sobre la especificación de requisitos de las aplicaciones Web, y construir una "Especificación de Requisitos Legales para Aplicaciones Web".
Proyecto liderado por: Evangelino Valverde Álvarez
Para más información, consultar la página del proyecto.
¿Ideas?
Si tienes iniciativas que consideras interesantes, te animamos a proponerlas en nuestra lista de correo o envíanos un e-mail si quieres comentárnosla previamente.
¡Ayúdanos a crear nuevos proyectos con iniciativas locales!.
Agradecimientos
A aquellas entidades que han colaborado en la difusión de las actividades de nuestro capítulo:
 |
 |
 |
 |
A quienes han participado como ponentes en nuestros eventos:
- Raúl Siles, Consultor de Seguridad independiente. raulsiles.com. Instructor de SANS Institute
- Iñaki López/Daniel Cabezas, Responsables del Laboratorio de Seguridad Avanzada. Ernst&Young
- Luis Calero, Director Técnico. Pentest Consultores
- Luís Rodriguez Berzosa, Responsable del laboratorio software. Application LifeCycle Solutions
- Pedro Sánchez, Responsable de Seguridad. ATCA
- Jaime Blasco, Responsable de Seguridad. Eazel
- Roger Carhuatocto, NeS & DTM Product Manager. NetFocus
- Albert Puigsech, Auditor Senior. Internet Security Auditors
- Javier Fernández-Sanguino, Consultor. Germinus
- Carles Fragoso i Mariscal, Técnico de Seguridad de CESCA
- Jess Garcia, CEO de Jessland Security Services e instructor de SANS Institute
Y a todos nuestros miembros.
