This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
LatamTour2012
- Introduction
- Buenos Aires(Argentina)
- Montevideo(Uruguay)
- Florianopolis (Brazil)
- Santiago (Chile)
- Lima (Peru)
- Sponsorship
- Media
- Team
LATAM Tour Objective
The OWASP Latam Tour objective is to raise awareness about application security in the Latin America region, so that people and organizations can make informed decisions about true application security risks. Everyone is free to participate in OWASP and all of our materials are available under a free and open software license.
We are proposing a chapters training driven model in which the courses are free for OWASP members and students, the contents are OWASP projects focused and the costs are supported by a mix of funding i.e. local chapter budget, external sponsorship, trainers sponsorship i.e. trip and/or accommodation paid by themselves and local chapter members’ sponsorship i.e. taking trainers in as guests.
SPECIAL OFFER
- As part of the OWASP Latam Tour, you could become an OWASP Member by ONLY paying 20 U$D (normal price is 50 U$D). Show your support and become an OWASP member today! Please use discount code LATAM when registering as member in the URL below.
PRIZES
- There are going to be raffles among attendees for free tickets to OWASP AppSec Latam 2012 conference next November in Buenos Aires, special prize giveaways, t-shirts, pens and a great environment for networking with peers.
QUESTIONS
- If you have any questions about the Latam Tour, please send an email to Fabio Cerullo ([email protected])
| CURSO | |
| OWASP Latam Tour Argentina 2012 | |
| Descripcion y Objetivo | |
| |
| Fecha | Lugar |
| 14 de Mayo de 2012 | Aula Magna - Universidad de la Marina Mercante (UdeMM) ubicado en Av. Rivadavia 2258, Ciudad Autónoma de Buenos Aires, Capital Federal, Argentina. |
| Precio y Registracion | |
| GRATIS - Registrate AQUI | |
| DETALLES DE LA JORNADA | |||||
| Horario | Modulo | Ponente | Detalles | ||
| 09:00 - 09:15 | Inició y presentación del evento | Martín Tartarelli, Pablo Romanos | |||
| 09:15 - 10:00 | Post Explotation: PHP Backdoor Introduction | Claudio Caracciolo | File:CCaracciolo PHPBackdoor.pdf | ||
| 10:00 - 10:45 | Consecuencias de un Administrador "perezoso" | Cristian Borghello | File:CBorghello ConsecuenciasdeunAdmin.pdf | ||
| 10:45 - 11:15 | Break | ||||
| 11:15 - 11:45 | Datos Personales en el Ciclo de Vida de Desarrollo Seguro | Pablo Romanos | File:PRomanos DatosPersonales.pdf | ||
| 11:45 - 12:15 | HTExploit - Bypassing htaccess and beyond | Maximiliano Soler, Matias Katz | File:MSoler MKatz HTExploit.pdf | ||
| 12:15 - 12:45 | Intro a HTML5 | Andres Riancho | File:OWASP Latam 2012 - HTML5 - Andres Riancho.pdf | ||
| 12:45 - 14:00 | Almuerzo | ||||
| 14:00 - 14:45 | Tu sitio web: un arma para el cibercrimen | Sebastian Bortnik | TBD | ||
| 14:45 - 15:30 | Modelado de Amenazas: Una Introducción | Hernan Racciatti | File:HRacciatti ModeladodeAmenazas.pdf | ||
| 15:30 - 16:15 | Desarrollo seguro con herramientas y procesos OWASP | Fabio Cerullo | TBD | ||
| 16:15 - 16:45 | Break | ||||
| 16:45 - 17:45 | Panel de Hacktivismo | Hernan Racciatti, Ricardo Saenz, Daniel Monastersky, Mariano del Rio | TBD | ||
| 17:45 - 18:00 | Entrega de premios y cierre del evento | Martín Tartarelli | |||
| CURSO | |
| OWASP Latam Tour Uruguay 2012 | |
| Descripcion y Objetivo | |
| |
| Fecha | Lugar |
| 16 de Mayo de 2012 | 2º piso del módulo A del Aulario, Facultad de Ingenieria (FING) |
| Precio y Registracion | |
| GRATIS - Registrate AQUI | |
| DETALLES DE LA JORNADA | |||||
| Horario | Modulo | Ponente | Descripcion y Objetivo | ||
| 18:00 - 18:30 | Inicio y presentación del evento | Mauro Flores | Presentación de OWASP y de OWASP Uruguay | ||
| 18:30 - 19:00 | OWASP Top 10 | Felipe Zipitría | Presentación del proyecto OWASP Top 10 | ||
| 19:00 - 19:30 | Seguridad en el ciclo de vida de desarrollo de software | Mateo Martínez | Seguridad en el SDLC | ||
| 19:30 - 20:30 | “80/20 in Web Application Security” | Hernán M. Racciatti | Conferencia con Demostraciones en Vivo | ||
| 20:30 - 21:00 | Preguntas y Consultas | Todos los panelistas | Preguntas y Consultas | ||
| CURSO | |
| OWASP Latam Tour Florianopolis 2012 | |
| Descrição e Objetivo | |
| |
| Data | Lugar |
| 22 de Maio de 2012 | Auditório do CELTA Parque Tecnológico Alfa |
| Valor e Inscrição | |
| GRATUITO - Clique para inscrição! | |
| GRADE DE PALESTRAS | |||||
| Horário | Assunto | Palestrante | Detalhes | ||
| 14:00 – 14:40 | O que é a OWASP? | Gabriella de Bem | Objetivos e Missões da OWASP | ||
| 14:40 – 15:20 | OWASP TOP 10 Project | Tiago Natel de Moura | A4 - Insecure Direct Object References | ||
| 15:20 – 16:00 | Segurança no SDL | Mateo Martínez | Revisão de modelos exitentes,OpenSAMM e Guia de referência básica. | ||
| 16:00 – 16:20 | COFFEE BREAK | ||||
| 16:20 – 17:00 | TEST | TEST | TEST | ||
| 17:00 – 17:40 | Automatizando Nmap com NSE | Tiago Natel de Moura | criação de scripts LUA para automatizar a análise de vulnerabilidades com Nmap. | ||
| 17:40 – 18:20 | Segurança em Banco de Dados | Mateo Martínez | TEST | ||
| 18:20 – 19:00 | OWASP TOP 10 Project | Tiago Natel de Moura | A5 - Cross Site Request Forgery | ||
| 19:00 – 19:20 | COFFEE BREAK | ||||
| 19:20 – 20:00 | Snort | Rodrigo Montoro (Sp0oKeR) | Sistema de detecção de intrusos com snort. | ||
| 20:00 – 20:40 | Vulnerabilidades que você já conhece e ataques que você nunca viu | Osvaldo Vilar | TEST | ||
| 20:40 – 21:20 | Aplicações Android: O que os desenvolvedores já deveriam saber sobre segurança | Antonio Carlos Martins | TEST | ||
| 21:20 – 21:30 | ENCERRAMENTO | ||||
Texto en cursiva
| EVENTO | |
| OWASP Latam Tour Peru 2012 | |
| Descripción y Objetivo | |
|
OWASP LATAM TOUR, es una gira por Latino América que promueve la seguridad en aplicaciones web en diversas instituciones, como: universidades, organismos gubernamentales, empresas de TI y entidades financieras, buscando crear conciencia sobre la seguridad en las aplicaciones y puedan tomar decisiones informadas sobre los verdaderos riesgos de seguridad.
| |
| Fecha y Hora | Lugar |
| 12 de Mayo de 2012 8:45 AM |
Escuela de Postgrado - Universidad Tecnológica del Perú (UTP)
Av. Salaverry 2443 - San Isidro (A una cuadra del Hotel Meliá) Auditorio – 1er piso |
| Precio y Registro | |
El ingreso al evento es GRATUITO - El proceso de registro lo podra ubicar en el siguiente link Link de Registro al OWASP LATAM TOUR 2012: Registrarte AQUÍ De requerir estacionamientos, se les solicita comunicarlo via email a [email protected], contamos con un cupo limitado de espacios.
| |
| Promociones | |
| OFERTA ESPECIAL - Durante todo el OWASP Latam Tour el costo de la membresía anual es de solamente U$D 20. Utilice el código de descuento "LATAM" durante el proceso de registro electronico como miembro individual en el enlace disponible a continuación. Hágase MIEMBRO DE OWASP AQUÍ | |
| DETALLES DE LA JORNADA | |||||
| Horario | Tema | Ponente | Detalles | Presentaciones | |
| 08:45 am (30 mins) |
Registro del Evento | ||||
| 09:15 am (15 mins) |
Presentación y palabras de Bienvenida | John Vargas (Perú) | Chapter Leader OWASP Perú Senior Security Consultant en Open-Sec |
Descargar Slides - Que es OWASP | |
| 09:30AM (45 mins) |
Desarrollo Seguro usando OWASP - | Fabio Cerullo (Argentina) | Chapter Leader OWASP Ireland OWASP Global Education Committee CEO & Founder en Cycubix |
Descargar Slides Desarrollo Seguro OWASP | |
| 10:15 am (45 mins) |
Optimización de Inyecciones SQL | Cesar Neira (Perú) | Web Application Security Researcher Estudiante de Ing. Informática en UNMSM. Integrante de San Marcux |
Descargar PDF Optimizacion de SQLi Descargar Slides Optimizacion de SQLi | |
| 11:00 am (15 mins) |
COFFEE BREAK | ||||
| 11:15 am (45 min) |
Session Hijacking: Secuestro y robo de sesiones en aplicaciones web corporativas | Omar Palomino (Perú) | Informatión Security Consultant en Kunak Consulting | Descargar Session Hijacking | |
| 12:00 am (45 mins) |
WATIQAY : Monitoring Web applications | Carlos Ganoza (Perú) | Malware Researcher en LimaSoft Estudiante de Ing. Informática en UCSS. Integrante de UCSSINUX |
Descargar PDF WATIQAY | |
| 12:45 am (45 mins) |
OWASP Mantra – Security Framework | Walter Cuestas (Perú) | Owner and General Manager en Open-Sec | Descargar Slides OWASP Mantra | |
| 01:30 am (45 min) |
Pentesting Web with Python | Ricardo Supo (Perú) | CSO en Consultoría LimaSoft OWASP Perú Chapter Coordinator |
Descargar Ricardo Supo - Python for Pentesting | |
| 14:15 (15min) |
Cierre del evento | OWASP PERU Local Chapter Staff | |||
|
- The current sponsorship packages are:
- Bronze: Company logo displayed in Latam Tour wiki page & acknowledgments during the whole tour = 500 usd
- Silver: Bronze + Pens or Notepads co-branded with company & OWASP logo = 1000 usd
- Gold: Bronze + become an official supporter of a Latam Chapter for a year (*) = 2000 usd
Latam Tour Team
Chapter Leaders
- Martin Tartarelli (Argentina)
- Mateo Martínez (Uruguay)
- Leonardo Buonsanti (Brazil)
- John Vargas (Peru)
- Ricardo Supo (Peru)
Operations
Internals
