This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Portuguese
OWASP Portuguese
Welcome to the Portuguese chapter homepage. The chapter leader is Carlos Serrao
The content of this page will be mostly in portuguese.
<paypal>Portuguese</paypal>
Participation
OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.
Sponsorship/Membership
to this chapter or become a local chapter supporter.
Or consider the value of Individual, Corporate, or Academic Supporter membership. Ready to become a member? 
Sejam bem vindos à Secção Portuguesa do OWASP
Sejam bem vindos à página principal da secção Portuguesa do OWASP. O líder do projecto é Carlos Serrao.
O conteúdo destas páginas estarão maioritariamente em português.
Participação
As reuniões das secções OWASP são livres e abertas para que todos os interessados em segurança das aplicações. Encorajamos os membros a efectuarem apresentações em tópicos específicos e que contribuam para a secção OWASP local através da partilha do seu conhecimento com terceiros. Antes de colaborar com o OWASP reveja por favor as Chapter Rules.
Para assinar a lista de email, visite por favor a página da nossa mailing list. A lista é utilizada para discutir as reuniões e para organizar as mesmas. Pode igualmente consultar os arquivos email archives para se inteirar o que o resto dos participantes tem andado a discutir. Por favor verifique a lista antes de vir a uma reunião para confirmar o local e a hora da mesma e para consultar alguma informação de última hora.
Patrocinadores
| Patrocinadores da Secção Local | Número de membros: 34 | |
| Subscreva a nossa lista de correio electrónico. | ||
| Subscreva o nosso Blog. |
Local Activities
Existem múltiplas formas de colaborar com a nossa secção local do OWASP
- Participando em alguns dos projectos activos (documentação e ferramentas)
- Propondo novos projectos
- Discussão de ideias na nossa lista de correio electrónico
- Participação nas nossas reuniões
- Assistir às conferências
- Ceder espaço para alguns dos nossos eventos
- Promover e oferecer suporte à comunidade OWASP em geral
Reuniões Locais
OWASP Portugal Meeting Covilhã
14 de Maio de 2009, Covilhã
Universidade da Beira Interior
Decorreu no passado dia 14 de Maio, uma apresentação do OWASP, dos documentos e ferramentas na UBI, numa sessão dinamizada pelo Professor Mário Freire, e um conjunto de alunos de Mestrado, na UBI.
OWASP Portugal Kick-Off Meeting
2 de Abril de 2009, Castelo Branco
Instituto Politécnico de Castelo Branco, Escola Superior de Tecnologia
No próximo dia 2 de Abril vai realizar-se, a primeira reunião do Charter Português da OWASP (Kick-Off Meeting), que irá ter lugar em Castelo Branco, na Escola Superior de Tecnologia em parceria com o núcleo regional do IEEE. Nesta reunião pretende-se efectuar uma breve apresentação do OWASP e do OWASP@PT e projectos relacionados e assim dar a conhecê-los à comunidade em geral.
Local
Agenda
14h00-14h10 Recepção e Boas-Vindas (Carlos Serrão (OWASP@PT), Joaquim Marques (OWASP@PT), Prof. Mário Freire (Chair do Computer Society Portugal Chapter do IEEE)
14h10-14h30 Apresentação do OWASP e Projectos (Carlos Serrão (OWASP@PT))
14h30-14h50 Apresentação do OWASP@PT, Objectivos e Projectos (Carlos Serrão (OWASP@PT))
14h50-15h20 Apresentação do IEEE (Prof. Mário Freire)
15h20-15h50 OWASP Top Ten (Carlos Serrão (OWASP@PT))
15h50-16h20 OWASP Tools (Joaquim Marques (OWASP@PT))
16h20-16h40 Conclusões e Debate
Condições de Participação
O evento é absolutamente gratuito. Basta aparecer e participar. No entanto, e por questões logísticas, agradecemos o envio de um email para o chapter leader (email no topo da página) a confirmar a presença.
Conferências Locais
IBWAS09 - Iberic Conference on Web Application Security 2009
|
|
No próximo mês de Dezembro vai realizar-se em Madrid a primeira edição da IBWAS (Iberic Web Application Security Conference). O evento, organizado em conjunto pelo OWASP Portugal e pelo OWASP Espanha, pretente reunir o sector académico e profissional no debate sobre os problemas e soluções de segurança das aplicações e serviços web. Nesta primeira edição da conferência iremos contar com a presença, entre outros, de Bruce Schneier (Chief Security Technology Officer, BT) e de Jorge Martín (Inspector Chefe da Brigada de Investigação Tecnológica, Corpo Nacional da Polícia Espanhola). Esta conferência irá ter uma periodicidade anual, realizando-se de forma alternativa, numa cidade espanhola e numa cidade portuguesa (o próximo IBWAS será em Lisboa). Data: 10 e 11 de Dezembro de 2009 Lugar: Escuela Universitaria de Ingeniería Técnica de Telecomunicacíon - Universidad Politécnica de Madrid (Madrid). Podem encontrar mais detalhes no site do evento. |
OWASP EU Summit 2008 Portugal
Para já estamos a ajudar na organização do OWASP EU Summit Portugal 2008, em especial na divulgação do evento em Portugal, e na procura de oportunidades de patrocínio para este mesmo evento.
As preocupações a nível global com a Segurança de Informação não param de crescer. A informação é cada vez mais um activo importante das organizações e como tal torna-se necessário a sua gestão, preservação e protecção. Os ataques a que esta mesma informação está sujeita evoluem de dia para dia, e o que anteriormente oferecia segurança já não pode proteger.
As modernas ameaças à segurança da Informação conseguem efectuar um bypass dos mecanismos tradicionais de Segurança da Informação (como por exemplo as firewalls), e atacam directamente as aplicações e os dados dessas mesmas aplicações. As aplicações modernas (em particular as aplicações Web e os Web-services) passaram a ser uma parte integrante do perímetro de segurança das organizações e da protecção de um dos seus activos mais valiosos – a Informação. O Open Web Application Security Project (OWASP) é uma organização que trabalha no sentido de contribuir para a melhoria significativa da Segurança a nível aplicacional.
Vai decorrer de 4 a 7 de Novembro o OWASP Summit EU 2008. Será a primeira vez que a OWASP realiza uma das suas maiores reuniões mundiais em Portugal, reunindo especialistas de todo o Mundo na área da Segurança de Informação, em particular de Segurança em Aplicações Web-based. A OWASP é uma líder a nível mundial em termos de segurança aplicacional e concedeu recentemente bolsas/patrocínios no valor de 250,000 USD para projectos de investigação e desenvolvimento nesta área.
Ao longo destes quatro dias no Algarve, a OWASP Summit EU 2008 vai reunir líderes internacionais da OWASP, assim como importantes parceiros de indústria que irão apresentar e discutir as mais recentes ferramentas e documentos desenvolvidos pela OWASP. Para além disso, a OWASP Summit EU 2008 vai realizar mais de 40 apresentações de líderes de projectos patrocinados pela OWASP na área de pesquisa de segurança para aplicações Web, assim como organizar múltiplas sessões de trabalho especificamente concebidas para dinamizar a colaboração, atingir e traçar novos objectivos para projectos OWASP, representações locais e para toda a comunidade OWASP.
O OWASP Summit EU 2008 será composto por sessões técnicas e de negócio, sendo o sítio ideal para aprender um pouco mais sobre os múltiplos recursos que a comunidade OWASP disponibiliza. O Summit oferecerá igualmente formação que irá abranger diversos tópicos específicos da OWASP e da Segurança de Aplicações Web.
Projectos
Os projectos seleccionados para a apresentação no Summit incluem nova documentação e ferramentas inovadoras para ajudarem os programadores, os arquitectos e os especialistas de segurança a garantirem a segurança das suas aplicações:
- Norma de Verificação da Segurança Aplicacional (ASVS);
- Guia para a revisão de código, v1.1;
- Guia de Segurança para o Ruby on Rails, v2;
- Segurança do WebGoat usando o ModSecurity;
- Guia de Testes, v3;
- GUI do GTK+ para o projecto w3af;
- Verificador de Regras de Controlo de Acesso;
- AntiSamy .Net;
- Projecto Livee 2008;
- Extensões OpenPGP para HTTP;
- Projecto Orizon;
- Análise Estática de Python;
- WebScarab-NG;
- Entre muitos outros.
Sessões de Trabalho
Contando com a presença de diversos parceiros de indústria na área da segurança aplicacional, estas Sessões de Trabalho irão abranger um leque variado de tópicos, tais como:
- Top 10 da OWASP de 2009;
- Segurança do Browser;
- Pacote de Segurança de Aplicações Web;
- Projecto de API de Segurança Empresarial;
- Boas práticas para líderes de comunidades OWASP:
- Projectos de documentação OWASP;
- Projectos de ferramentas OWASP;
- Projectos de educação OWASP;
- Planeamento estratégico da OWASP para 2009;
- Certificação OWASP;
- OWASP Winter of Code 2009;
- Internacionalização dos conteúdos da OWASP;
- E muitos mais.
Formação
Durante o Summit irão existir sessões de formação com a duração de 1 dia, 1 dia e meio e 2 dias, em diversas áreas específicas do OWASP assim como relacionadas com tópicos de Segurança de Aplicações Web:
- Top 10 da OWASP – O que os programadores devem saber sobre Segurança de Aplicações Web;
- Descobrir os tesouros secretos do WebScarab;
- Segurança do WebGoat com o ModSecurity;
- Programação Segura com Java;
- Construção de Rich Internet Applications Seguras;
- Construção de Web-Services seguros;
- Liderança no desenvolvimento de Aplicações Seguras;
- Segurança em ASP usando as ferramentas OWASP;
- Avaliações em Aplicações Web;
- Hacking do Projecto OWASP Orizon, v1.0;
- Segurança em Ajax;
- Prática em Testes de Penetração: Pensar como um atacante para impedir ataques;
- Exploração de Software Linux;
- Tornar o servidor Web e os Web-services mais seguros usando o SELinux.
Para mais informações sobre o programa da OWASP Summit EU 2008, assim como outras informações relacionadas com o evento, deve consultar a página oficial do mesmo em http://www.owasp.org/index.php/OWASP_EU_Summit_2008.
Sobre a OWASP
A OWASP (Open Web Application Security Project) é uma comunidade aberta dedicada a ajudar as organizações a desenvolverem, comprarem, e a manterem aplicações que podem ser confiáveis. Todas as ferramentas da OWASP, documentos, fóruns e delegações são livres e abertas para todas as pessoas interessadas em oferecer segurança aplicacional.
A OWASP defende que a abordagem à segurança aplicacional deve ser realizada como sendo um problema de pessoas, processos e tecnologias, porque as abordagens mais eficazes para segurança aplicacional incluem melhorias em todas estas áreas.
A OWASP é uma nova forma de organização. A sua liberdade de quaisquer tipos de pressões comerciais permite a divulgação de informação fiável, prática, e acessível sobre segurança aplicacional. A OWASP não é afiliada de nenhuma empresa tecnológica, embora suporte a utilização informada de tecnologias de segurança comerciais. À semelhança de muitos dos existentes projectos de open-source, o OWASP produz diversos tipos de materiais de uma forma cooperativa e aberta.
A Fundação OWASP é uma entidade sem fins lucrativos que assegura o sucesso dos projectos OWASP a longo prazo. O OWASP promove uma série de comunidades locais, sendo que Portugal possui igualmente uma comunidade local de interesse no OWASP. Para mais informações sobre o OWASP e os seus projectos consultar http://www.owasp.org. Para mais informação sobre a comunidade OWASP nacional consultar http://www.owasp.org/index.php/Portuguese.
Notícias Locais
Reinício da Actividade
Depois de algum tempo de inactividade deste chapter português, o mesmo encontra-se agora em actividade, e o nosso objectivo é dinamizá-lo o melhor que pudermos e soubermos.
