This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Argentina"

From OWASP
Jump to: navigation, search
(Goals & Objetives)
 
(217 intermediate revisions by 10 users not shown)
Line 1: Line 1:
{{Chapter Template|chaptername=Argentina|leaderemail=mcanosa@asira.org.ar|leadername=Maximiliano M. Canosa|mailinglistsite=http://lists.sourceforge.net/lists/listinfo/owasp-argentina}}
+
__NOTOC__
 +
{{Chapter Template|chaptername=Argentina|extra=The chapter leaders are [mailto:martin.tartarelli@owasp.org Martin Tartarelli], [mailto:pablo.[email protected] Pablo Garbossa] and [mailto:[email protected].org Alejandro Federico Iacobelli]
 +
|mailinglistsite=http://lists.owasp.org/mailman/listinfo/owasp-argentina|emailarchives=http://lists.owasp.org/pipermail/owasp-argentina}}
  
== Goals & Objetives ==
+
= Bienvenidos  =
 +
{| style="width: 100%;"
 +
|-
 +
| style="width: 100%; color: rgb(0, 0, 0);" |
 +
{| style="border: 0px solid ; background: transparent none repeat scroll 0% 0%; width: 100%; -moz-background-clip: border; -moz-background-origin: padding; -moz-background-inline-policy: continuous;"
 +
|-
 +
| style="width: 95%; color: rgb(0, 0, 0);" |
 +
<font size="2pt">
 +
Bienvenido al capitulo local de OWASP Argentina
 +
[https://twitter.com/owasp_arg Seguinos en Twitter!]
 +
</font>
  
[[image:asiralogo-rgb.JPG|190 px]] 
+
== Actividades Locales ==
 
  
Con mucho placer aquellos que conformamos la Asociación de Seguridad de la Información de la Republica Argentina, [http://www.asira.org.ar A.S.I.R.A]anunciamos la creación del Capitulo Argentino de OWASP, agradeciendo a los mismos la oportunidad de permitirnos formar parte de este grupo internacional avocado a encontrar y combatir las causas de la inseguridad en el software que circula en el mundo entero.
+
Hay muchas formas de colaborar y contribuir con el capitulo OWASP Argentina.<br>
 +
<ul>
 +
<li>Participando en cualquiera de los [http://www.owasp.org/index.php/Category:OWASP_Project proyectos] actualmente activos (documentación y herramientas)</li>
 +
<li>Proponiendo nuevos proyectos</li>
 +
<li>Participando y aportando ideas en nuestra [http://lists.owasp.org/mailman/listinfo/owasp-argentina lista] de correo</li>
 +
<li>Asistiendo a las conferencias y reuniones</li>
 +
<li>Promoviendo y dando soporte al proyecto OWASP en general</li>
 +
</ul><br>
  
''<small>With a great pleasure, we, the A.S.I.R.A members (Argentina Security Information Association) www.asira.org.ar announced the OWASP Argentina Chapter opening. We are thankful to such opportunity to be a member of this international group dedicated to find and fight the causes of the insecurity in the software that circulates throughout the world.</small>''
+
|}
  
Nuestro Capitulo será un espacio de estudio especializado y a su vez pluralista, donde la libertad de pensamiento se constituye en la base del crecimiento colectivo. Dejando de lado intereses económicos y personales, para dedicarnos fervientemente al desarrollo del conocimiento, compartiendo iniciativas, proyectos, ideas y todo aquello que nos brinde la posibilidad de “saber”.
+
<!-- Twitter Box -->
 +
| style="border: 0px solid rgb(204, 204, 204); width: 100%; font-size: 95%; color: rgb(0, 0, 0);" | [[Image:Owasp_Latam_Tour_2019_v1_Logo.jpg|300x300px]]
 +
{|
 +
|-
 +
| style="border: 1px solid rgb(204, 204, 204); width: 100%; font-size: 95%; color: rgb(0, 0, 0); background-color: rgb(236, 236, 236);" |
 +
Use the '''[http://search.twitter.com/search?q=%23LATAMTOUR2019 #Latamtour]''' hashtag for your tweets for Latam Tour (What are [http://hashtags.org/ hashtags]?)
  
''<small>Our Chapter will be a specialized space and open as well, where the freedom of thought constituted the base of collective growth. Leaving out personal and economic interest, with the fervent wish of dedicating to development of knowledge, sharing initiatives, projects, ideas and everything what offers the possibility of knowing.</small>''
+
'''@AppSecLatam Twitter Feed ([http://twitter.com/AppSecLatam follow us on Twitter!])'''  
  
Creemos en el libre acceso al conocimiento, ya que el mismo pertenece intrínsecamente a la humanidad toda. El saber debe ser enteramente accesible a la comunidad internacional para el desarrollo de las nuevas tecnologías, acompañando así los avances técnicos y científicos, en la procura de mejoras para el beneficio de la sociedad en su conjunto.
+
| style="width: 110px; font-size: 95%; color: rgb(0, 0, 0);" |
 +
|}
  
''<small>We believed in the free access to the knowledge, since the same one belongs intrinsically to the humanity all. The knowledge must be entirely accessible to the international community for development of new technologies, accompanying therefore the technical and scientific advances, trying improvements for the benefit of the society in general.</small>''
+
| style="width: 110px; font-size: 95%; color: rgb(0, 0, 0);" |
 +
|}
 +
== Novedades ==
 +
<br>
 +
* ''' Apr 2019 - Registracion Abierta! al OWASP Latam Tour 2019 - Buenos Aires!!!'''
 +
<ul>
 +
“OWASP Latam Tour Buenos Aires” es parte del programa “[https://www.owasp.org/index.php/LatamTour2019 OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones.
 +
</ul>
  
Nuestras reuniones con los profesionales y especialistas en seguridad de la información tendrán un enfoque dirigido a los cuestionamientos, las formulas de solución y especialmente a la divulgación de los resultados.
+
* ''' Sep 2018 - OWASP UTN - Clase sobre Seguridad en Aplicaciones '''
Los encuentros tendrán lugar en nuestra sede, Av. Cordoba 1439 1º piso, Capital Federal, el primer Martes de cada mes.
+
<ul>
 +
“En el mes de Agosto participamos de una clase en la UTN donde presentamos los aspectos de seguridad en aplicaciones web. Brindando un espacio de debate sobre como desarrollar software seguro y como podemos trabajar para implementar estos cambios.
 +
</ul>
  
''<small>Our meetings with professionals and specialists in security of the information will have an approach directed to questioning, formulating solutions and spreading results worldwide. Our encounter will take place in our association, Av. Cordoba 1439 1º, Capital Federal, Buenos Aires, Argentina the first Tuesday of every month.</small>''
+
* ''' Ago 2018 - OWASP & Hackers BA Special Edition: Web '''
 +
<ul>
 +
“Andres Riancho (miembro del capitulo local, brindo en una actividad conjunta en la "[https://www.meetup.com/es/HackersBA/events/zzkrcqyxlbwb/ Meetup HackerBA]" sobre seguridad web dicto "Injecting into URLs / Breaking URL-Encoding". La charla es una revisión de dos vulnerabilidades reales detectadas por Andrés durante análisis de seguridad de aplicaciones. La primera llevó a reportar una vulnerabilidad de bypass de ReCAPTCHA a Google, mientras que la segunda permitió evadir la autenticación de una API.
 +
</ul>
  
Compromiso
+
* ''' Apr 2018 - OWASP Cordoba '''
OWASP ARGENTINA en sus reuniones mensuales y grupos de estudios a formarse, propone una agenda de trabajo dirigida a:
+
<ul>
*Análisis de las nuevas tecnologías de la información y las comunicaciones.
+
“El Departmento de Computation e Informática de la Facultad de Ingeniería del Centro Regional Universitario Cordoba IUA, tiene el agrado de invitarlos a la JORNADA OWASP, que se realizara el día 26 de abril de 9 a 18hs, en nuestra universidad.
*Investigación de fallas y vulnerabilidades sobre las TIC.
+
Mas informacion:http://www.institucional.frc.utn.edu.ar/sistemas/Areas/noticias/Detalle.asp?1996
*Análisis de productos (Software & Appliances ).
+
</ul>
*Errores y vicios en programación que conducen a errores de seguridad.
 
*Análisis de bugs de seguridad.
 
*Desarrollo de programas y técnicas de exploit relacionadas.
 
*Documentación de soluciones de seguridad.
 
*Desarrollo de herramientas de seguridad.
 
*Conferencias.
 
*Demostraciones. Debates y desarrollo investigativo.
 
  
''<small>Commitment
+
<br>
OWASP ARGENTINA in their monthly meetings and training groups proposes:  
+
[[Image:owasparglogo2.jpg]]
 +
<br>
  
*New information and communication analysis.
+
= Actividades =
*TIC Investigation, faults and vulnerabilities.
 
*Products análisis (Software & Appliances)
 
*Programming Errors and vices that lead to security risks
 
*Security bugs analysis.
 
*Programs development and related techniques of exploit
 
*Documentation and solutions in security tools.
 
*Conferences.
 
*Demonstrations. Debates and investigative development</small>''
 
  
Las actividades OWASP giraran en torno al desarrollo de grupos de estudio en dos modalidades:  
+
== Actividades del Capitulo Local ==
In-site. A través de reuniones y desayunos de trabajo dentro de las instalaciones de ASIRA.
+
<br>
Out-site – online. Dentro de la asociación existen canales IRC dedicados a distintas temáticas y se instaurará un canal dedicado a las actividades OWASP.
+
* ''' Mar 2018 - Registracion Abierta! al OWASP Latam Tour 2018 - Buenos Aires!!!'''
 +
<ul>
 +
“OWASP Latam Tour Buenos Aires” es parte del programa “[https://www.owasp.org/index.php/LatamTour2018 OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones.
 +
</ul><br>
  
''<small>OWASP activities will include training groups in two modalities:
+
* ''' Mar 2017 - Registracion Abierta! al OWASP Latam Tour 2017 - Buenos Aires!!!'''
Onsite through meetings and work breakfasts in ASIRA facilities.
+
<ul>
Out-site - online. In our association exist different IRC channels and OWASP channel will be created.</small>''
+
“OWASP Latam Tour Buenos Aires” es parte del programa “[https://www.owasp.org/index.php/LatamTour2017 OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones.<br>
 +
</ul><br>
  
Queda la comunidad informática toda, invitada a formar parte de un grupo internacional que propone acotar las fronteras compartiendo conocimiento.
+
* ''' Oct 2016 - Participa por una entrada a la Ekoparty Security Conference - Buenos Aires!!!'''
 +
<ul>
 +
Seguinos en nuestra cuenta de Twitter, hace RT y participa por una entrada a la "[www.ekoparty.org Ekoparty Security Conference]." <br>
 +
</ul><br>
  
''<small>The computer science community is invited to be a member of this international group that proposes to limit the borders sharing knowledge.</small>''
+
*''' 1-2 Diciembre 2016 - OWASP APPSEC RIO DE LA PLATA 2016'''
 +
<ul>
 +
Se realizará el [http://AppSecRiodelaPlata.org OWASP APPSEC RIO DE LA PLATA 2016] en Uruguay del 1 al 2 de diciembre de 2016 en el Auditorio de ANTEL.<br>
 +
</ul><br>
  
== Papers ==
+
* ''' Mar 2016 - Registracion Abierta! al OWASP Latam Tour 2016 - Buenos Aires!!!'''
 +
<ul>
 +
“OWASP Latam Tour Buenos Aires” es parte del programa “[https://www.owasp.org/index.php/LatamTour2016 OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones<br>
 +
</ul><br>
  
'''Junio del 2006'''
+
* ''' Apr 2013 - Registracion Abierta! al OWASP Latam Tour 2013 - Buenos Aires!!!'''
 +
<ul>
 +
“OWASP Latam Tour Buenos Aires” es parte del programa “[https://www.owasp.org/index.php/LatamTour2013 OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones<br>
 +
</ul><br>
  
“Use of the ICMP to perform a variety of attacks against the TCP and other similar protocols” <br/>
+
* ''' Ago 2012 - CFP y CFT abierto para el OWASP AppSec Latam 2012 - Montevideo!'''
Fernando Gont – [http://www.owasp.org/images/2/2b/ICMP_Attacks.pdf ICMP_Attacks]
+
<ul>
 +
Tenemos el placer de anunciar que el capítulo de [https://www.owasp.org/index.php?title=Uruguay OWASP Uruguay] con la colaboracion del capitulo Argentino será sede de la conferencia [https://www.owasp.org/index.php?title=AppSecLatam2012 '''OWASP AppSec Latam 2012'''] en Montevideo, Uruguay en ANTEL (Empresa Nacional de Telco). El evento se compone de 2 días de entrenamiento (noviembre 18-19), seguido de 2 días de conferencia (noviembre 20-21). [https://www.owasp.org/index.php?title=AppSecLatam2012 Se pueden enviar propuestas completando el formulario correspondientes]. El '''CFP cierra el 31 de Agosto'''.<br>
 +
</ul><br>
 +
 
 +
* ''' May 2012 - Registracion Abierta! al OWASP Latin America Tour 2011 - Buenos Aires!!!'''
 +
<ul>
 +
“OWASP Latam Tour Buenos Aires” es parte del programa “[https://www.owasp.org/index.php/LatamTour2012 OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones<br>
 +
</ul><br>
 +
 
 +
* ''' Ago 2011 - Descuento para miembros - Ekoparty Security Conference'''
 +
<ul>
 +
Los miembros de OWASP poseen un 15% de descuento para
 +
la registracion a la Conferencia de Seguridad [http://ekoparty.com.ar Ekoparty]. El descuento aplica para la entrada a la conferencia, como también para los
 +
trainings.<br>
 +
</ul><br>
 +
 
 +
* ''' Mar 2011 - Registracion Abierta! al OWASP Argentina Awareness Day como parte del OWASP Latin America Tour 2011 !!!'''
 +
<ul>
 +
“OWASP Awareness Day” es parte del programa “[https://www.owasp.org/index.php/LatamTour2011#tab=Buenos_Aires.2C_Argentina OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones<br>
 +
</ul><br>
 +
 
 +
* ''' Jul 2011 - Registracion Abierta! al OWASP Argentina Awareness Day como parte del OWASP Latin America Tour 2011 !!!'''
 +
<ul>
 +
“OWASP Awareness Day” es parte del programa “[https://www.owasp.org/index.php/LatamTour2011#tab=Buenos_Aires.2C_Argentina OWASP Latam Tour]” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones<br>
 +
</ul><br>
 +
 
 +
* ''' Dic 2010 - OWASP Argentina Chapter Meeting - Presentaciones del Evento !!!'''
 +
<ul>
 +
Ya se encuentran publicadas las [http://www.owasp.org/index.php/OWASP_Argentina_Chapter_Meeting#Imagenes_del_Evento presentaciones] del evento realizado el 14 de Oct en la UdeMM.<br>
 +
</ul><br>
 +
 
 +
* ''' Ago 2010 - Nota de OWASP en la revista UdeMM - Nuevo Miembro '''
 +
<ul>
 +
Desde el mes de Mayo la Universidad de la Marina Mercante (UdeMM) se incorporo como miembro de OWASP para ayudar a fomentar las metodologias, herramientas y proyectos informaticos que OWASP desarrolla y mantiene con gran esfuerzo. [http://www.udemm.edu.ar/novedades/Novedades%2050.pdf En la nota realizada a Pablo Romanos] (a cargo del proyecto) encontraremos como fue presentado OWASP en la Universidad..<br>
 +
[http://www.udemm.edu.ar/novedades/Novedades%2050.pdf Nota de la Revista]
 +
</ul><br>
 +
 
 +
* ''' Jul 2010 - OWASP Argentina Day - Presentaciones del Evento !!!'''
 +
<ul>
 +
Ya se encuentran publicadas las [http://www.owasp.org/index.php/OWASP_Day_Argentina_2010 presentaciones]del evento realizado el 30 de Jun en la Facultad de Ingeniería de la UBA.<br>
 +
</ul><br>
 +
 
 +
* ''' Jun 2010 - Web Application Security Training - Descuentos miembros OWASP '''
 +
<ul>
 +
[http://www.bonsai-sec.com Bonsai Information Security] los invita al Curso de Seguridad en Aplicaciones Web que se estará presentando los dias 14 y 15 de Julio en la ciudad de Buenos Aires.<br>
 +
Interesados, visitar el siguiente [http://www.bonsai-sec.com/es/education/web-security-buenos-aires.php enlace].<br>
 +
Cabe destacar que los '''miembros de OWASP (registrados antes del 1 de Junio) obtienen un descuento especial del 20%'''.
 +
</ul><br>
 +
 
 +
* ''' Jun 2010 - OWASP Argentina Day - Registracion Abierta !!!'''
 +
<ul>
 +
OWASP Argentina, en conjunto con la Facultad de Ingeniería de la UBA abre la registracion a las primeras Jornadas de seguridad Web - OWASP Day a realizarse el día 30 de Junio en Buenos Aires, Argentina. <br>
 +
Mas Informacion y como registrarse: [http://www.owasp.org/index.php/OWASP_Day_Argentina_2010 aqui]<br>
 +
</ul><br>
 +
 
 +
* ''' May 2010 - OWASP Argentina Day - CFP is Open !!! (Llamada a oradores) '''
 +
<ul>
 +
OWASP Argentina, en conjunto con la Facultad de Ingeniería de la UBA abre la llamada a oradores para la Jornada de seguridad Web - OWASP Day a realizarse el día 30 de Junio en Buenos Aires, Argentina. <br>
 +
Mas info: [http://www.owasp.org/index.php/OWASP_Day_Argentina_2010 aqui]<br>
 +
</ul><br>
 +
 
 +
* ''' Nov 2009 - Proxima Reunion de OWASP Argentina!!! '''
 +
<ul>
 +
Nos juntamos el '''Jueves 3 de Diciembre''' 19:30 hs para divertirse, tomar algo, despedir el año y plantear ideas para el proximo. <br>
 +
Donde? '''Buller Pub Downtown''': Paraguay 428. Capital Federal <br>
 +
Como llegar? http://www.bullerpub.com/comollegar.htm <br>
 +
Como anotarse? Enviando un mail a la [http://lists.owasp.org/mailman/listinfo/owasp-argentina lista].
 +
</ul><br>
 +
 
 +
* ''' Jun 2009 - Enigform en Trophees du Libre 2009 '''
 +
<ul>
 +
[http://blogs.buanzo.com.ar/ Arturo 'Buanzo' Busleiman] fue seleccionado como uno de los tres finalistas en la categoria Seguridad de los [http://www.trophees-du-libre.org/content/blogcategory/16/51/ Trophees du Libre 2009] en el que obtuvo el segundo lugar con el proyecto [http://www.owasp.org/index.php/Category:OWASP_OpenPGP_Extensions_for_HTTP_-_Enigform_and_mod_openpgp Enigform y mod_openpgp]. Dicha herramienta permite la utilizacion de OpenPGP para construir un sistema de inicio y administración de sesiones web, así como verificacion de integridad de solicitudes y respuestas HTTP.
 +
</ul><br>
 +
 
 +
* ''' Jun 2009 - Curso de Seguridad en Aplicaciones Web '''
 +
<ul>
 +
Andrés Riancho de [http://www.bonsai-sec.com/ Bonsai Information Security], estará brindando un [http://www.bonsai-sec.com/es/education/web-security-buenos-aires.php curso de seguridad en aplicaciones Web] en el mes de Julio, en el cual los '''miembros de OWASP tienen un 20% de descuento'''. Para más información sobre el curso haga click [http://www.bonsai-sec.com/es/education/web-security-buenos-aires.php aquí].
 +
</ul><br>
 +
 
 +
* ''' Nov 2008 - Primer Reunion de OWASP Argentina!!! '''
 +
<ul>
 +
Cuando? El '''Jueves 27 de noviembre''' a partir de las 19hs.<br>
 +
Donde? '''1745 Pub, Bartolome Mitre 1745. Capital Federal.'''<br>
 +
Para? Divertirse, tomar algo y charlar.<br>
 +
Como anotarse? Enviando un mail a la [http://lists.owasp.org/mailman/listinfo/owasp-argentina lista].
 +
</ul><br>
 +
 
 +
* ''' Oct 2008 - OWASP NYC 2008 Videos Disponibles '''
 +
<ul>
 +
Se encuentran disponibles los [https://www.owasp.org/index.php/OWASP_NYC_AppSec_2008_Conference videos] de la conferencia OWASP NYC 2008. Son aproximadamente 56 videos (unas 40 horas) LIBRES!
 +
</ul><br>
 +
 
 +
* ''' Oct 2008 - OWASP_EU_Summit 2008 en Español '''
 +
<ul>
 +
[http://www.google.com/search?hl=en&q=buanzo&btnG=Google+Search Arturo 'Buanzo' Busleiman] Realizo la traducción al español del [https://www.owasp.org/index.php/OWASP_EU_Summit_2008_ES_Spanish OWASP EU Summit 2008] que se realizara en Portugal y Algarve del 4 al 7 de Noviembre.
 +
</ul><br>
 +
 
 +
* ''' Oct 2008 - Nuevo líder de capitulo Argentina '''
 +
<ul>
 +
El capitulo local Argentino ha sido renovado con la intención de crear una comunidad activa en el estudio y la investigación de la seguridad en aplicaciones, aportando ideas, conocimientos y experiencias. Están todos invitados a contribuir !!!
 +
</ul><br>
 +
 
 +
* ''' Sep 2008 - OWASP NYC AppSec 2008 Conference'''
 +
<ul>
 +
[http://www.owasp.org/index.php/OWASP_NYC_AppSec_2008_Conference-SPEAKER-Andres_Riancho Andres Riancho] fue invitado al evento OWASP NYC AppSec para presentar su proyecto [http://w3af.sf.net/ w3af].
 +
</ul><br>
 +
 
 +
* ''' Jul 2008 - OWASP Project '''
 +
<ul>
 +
[https://www.owasp.org/index.php/Project_Information:template_Enigform_and_mod_OpenPGP Template Enigform and mod OpenPGP] sponsoreado por [http://www.owasp.org/index.php/OWASP_Summer_of_Code_2008 OWASP Summer of Code 2008]
 +
</ul><br>
 +
 
 +
* ''' Jul 2008 - OWASP Project '''
 +
<ul>
 +
[http://www.owasp.org/index.php/Category:GTK_plus_GUI_for_w3af_Project GTK + GUI for w3af Project] sponsoreado por [http://www.owasp.org/index.php/OWASP_Summer_of_Code_2008 OWASP Summer of Code 2008]
 +
</ul>
 +
<br>
 +
 
 +
== Herramientas e Investigación ==
 +
 
 +
* '''  w3af - Web Application Attack and Audit Framework '''
 +
<ul>
 +
Andres Riancho publico el nuevo release de [http://w3af.sourceforge.net/ w3af]. [http://w3af.sourceforge.net/ w3af] es un proyecto Open Source que automatiza las técnicas de auditoria y explotacion de vulnerabilidades web. [http://w3af.sourceforge.net/ w3af] esta escrito en [http://es.wikipedia.org/wiki/Python Python] y se divide en 3 fases principales mediante el uso de plugins: '''Discovery''', '''Audit''' and '''Attack'''. Las fases se unen entre sí para detectar y explotar la mayor cantidad de vulnerabilidades posibles.<br>
 +
</ul>
 +
* ''' Enigform '''
 +
<ul>
 +
[http://enigform.mozdev.org/ Enigform] es una extension firefox que extiende HTTP agregando capacidades de firma digital para solicitudes GET, POST y AJAX, brindando proteccion contra distintos tipos ataques. [http://enigform.mozdev.org/ Enigform] fue desarrollado por [http://www.buanzo.com.ar/ Arturo Busleiman] (alias Buanzo) y logro el patrocinio por [http://www.owasp.org/index.php/OWASP_Spring_Of_Code_2007_Applications#Buanzo_-_Enigform:_Firefox_Addon_for_OpenPGP_signing_of_HTTP_requests OWASP Spring Of Code 2007]
 +
</ul>
 +
<br>
 +
 
 +
= Sponsors =
 +
 
 +
Para información sobre el patrocinio de nuestros eventos y del capitulo Argentino por favor [mailto:[email protected] contactese] con nosotros.
 +
<br /><br />
 +
 
 +
== Educational Supporters ==
 +
[[Image:udemm.png|link=http://www.udemm.edu.ar]]<br>
 +
 
 +
== Chapter Supporters ==
 +
<br>
 +
[[Image:Infobyte-logo.png|link=http://infobytesec.com|100x100px]]
 +
[[Image:Ariancho.jpg|link=https://andresriancho.com|50x50px]]
 +
<br>
 +
 
 +
= Reuniones =
 +
 
 +
== Te Esperamos ==
 +
<br>
 +
Se proponen reuniones trimestrales y grupos de estudio a formarse relacionados en temas de Seguridad Informatica. Se nombran alguno de ellos:
 +
<ul>
 +
<li> Análisis de las nuevas tecnologías de la información y las comunicaciones.</li>
 +
<li>Análisis de productos (Software & Appliances).</li>
 +
<li>Investigación de fallas y vulnerabilidades.</li>
 +
<li>Desarrollo de programas y técnicas de exploit relacionadas.</li>
 +
<li>Documentación de soluciones de seguridad.</li>
 +
<li>Desarrollo de herramientas de seguridad.</li>
 +
<li>Demostraciones. Debates y desarrollo investigativo.<br></li>
 +
</ul>
 +
= Beneficios Para Miembros =
 +
 
 +
== Beneficios Para Miembros Activos ==
 +
 
 +
=== Eventos Abiertos ===
 +
 
 +
* Descuentos para la Conferencia de Seguridad Informatica [http://ekoparty.org Ekoparty]
 +
 
 +
=== Capacitaciones ===
 +
 
 +
* 15% de descuento en cursos de [http://www.root-secure.com Root-Secure]
 +
* 15% de descuento en cursos de [http://www.segu-info.com.ar Segu-Info]
 +
* 15% de descuento en cursos de [http://www.siclabs.com SIClabs]
 +
<br>
 +
 
 +
= Trabajo Argentina =
 +
<br>
 +
Creamos esta [https://www.owasp.org/index.php/Trabajo-Argentina página] para mejorar la comunicación entre potenciales empleados y reclutadores de talentos relacionados con seguridad en aplicaciones y seguridad informática en general. Esta página es únicamente para trabajos en Argentina!
 +
Para publicar una búsqueda activa por favor enviar un email a Andrés Riancho ([email protected]) incluyendo esta información. La pagina es mantenida en conjunto con Martin Tartarelli ([email protected]), líder del capitulo local de OWASP en Argentina.
 +
<br>
 +
 
 +
= Sobre OWASP Argentina =
 +
<br>
 +
Si desea formar parte y mantenerse informado de nuestras actividades, realizar consultas o participar en proyectos de nuestro capítulo, por favor, suscríbase a nuestra [http://lists.owasp.org/mailman/listinfo/owasp-argentina lista] de correo.<br>
 +
<br>
 +
*[[User:Tartamar|Martin Tartarelli]] (Lider)
 +
*[[User:Andres.Riancho|Andres Riancho]] (Co-Lider)
 +
*[[User:Walter.Riveros|Walter Riveros]] (Co-Lider)
 +
<br>
 +
[[Image:owasparglogo2.jpg]]
 +
 
 +
<headertabs />
 +
 
 +
[[Category:OWASP Chapter]]
 +
[[Category:Latin America]]

Latest revision as of 15:30, 8 November 2019


OWASP Argentina

Welcome to the Argentina chapter homepage. The chapter leaders are Martin Tartarelli, Pablo Garbossa and Alejandro Federico Iacobelli


Participation

OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.

Sponsorship/Membership

Btn donate SM.gif to this chapter or become a local chapter supporter. Or consider the value of Individual, Corporate, or Academic Supporter membership. Ready to become a member? Join Now BlueIcon.JPG


Bienvenido al capitulo local de OWASP Argentina Seguinos en Twitter!

Actividades Locales

Hay muchas formas de colaborar y contribuir con el capitulo OWASP Argentina.

  • Participando en cualquiera de los proyectos actualmente activos (documentación y herramientas)
  • Proponiendo nuevos proyectos
  • Participando y aportando ideas en nuestra lista de correo
  • Asistiendo a las conferencias y reuniones
  • Promoviendo y dando soporte al proyecto OWASP en general

Owasp Latam Tour 2019 v1 Logo.jpg

Use the #Latamtour hashtag for your tweets for Latam Tour (What are hashtags?)

@AppSecLatam Twitter Feed (follow us on Twitter!)

Novedades


  • Apr 2019 - Registracion Abierta! al OWASP Latam Tour 2019 - Buenos Aires!!!
    “OWASP Latam Tour Buenos Aires” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones.
  • Sep 2018 - OWASP UTN - Clase sobre Seguridad en Aplicaciones
    “En el mes de Agosto participamos de una clase en la UTN donde presentamos los aspectos de seguridad en aplicaciones web. Brindando un espacio de debate sobre como desarrollar software seguro y como podemos trabajar para implementar estos cambios.
  • Ago 2018 - OWASP & Hackers BA Special Edition: Web
    “Andres Riancho (miembro del capitulo local, brindo en una actividad conjunta en la "Meetup HackerBA" sobre seguridad web dicto "Injecting into URLs / Breaking URL-Encoding". La charla es una revisión de dos vulnerabilidades reales detectadas por Andrés durante análisis de seguridad de aplicaciones. La primera llevó a reportar una vulnerabilidad de bypass de ReCAPTCHA a Google, mientras que la segunda permitió evadir la autenticación de una API.
  • Apr 2018 - OWASP Cordoba


Owasparglogo2.jpg

Actividades del Capitulo Local


  • Mar 2018 - Registracion Abierta! al OWASP Latam Tour 2018 - Buenos Aires!!!
    “OWASP Latam Tour Buenos Aires” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones.

  • Mar 2017 - Registracion Abierta! al OWASP Latam Tour 2017 - Buenos Aires!!!
    “OWASP Latam Tour Buenos Aires” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones.

  • Oct 2016 - Participa por una entrada a la Ekoparty Security Conference - Buenos Aires!!!
    Seguinos en nuestra cuenta de Twitter, hace RT y participa por una entrada a la "[www.ekoparty.org Ekoparty Security Conference]."

  • 1-2 Diciembre 2016 - OWASP APPSEC RIO DE LA PLATA 2016

  • Mar 2016 - Registracion Abierta! al OWASP Latam Tour 2016 - Buenos Aires!!!
    “OWASP Latam Tour Buenos Aires” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones

  • Apr 2013 - Registracion Abierta! al OWASP Latam Tour 2013 - Buenos Aires!!!
    “OWASP Latam Tour Buenos Aires” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones

  • Ago 2012 - CFP y CFT abierto para el OWASP AppSec Latam 2012 - Montevideo!

  • May 2012 - Registracion Abierta! al OWASP Latin America Tour 2011 - Buenos Aires!!!
    “OWASP Latam Tour Buenos Aires” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones

  • Ago 2011 - Descuento para miembros - Ekoparty Security Conference
    Los miembros de OWASP poseen un 15% de descuento para la registracion a la Conferencia de Seguridad Ekoparty. El descuento aplica para la entrada a la conferencia, como también para los trainings.

  • Mar 2011 - Registracion Abierta! al OWASP Argentina Awareness Day como parte del OWASP Latin America Tour 2011 !!!
    “OWASP Awareness Day” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones

  • Jul 2011 - Registracion Abierta! al OWASP Argentina Awareness Day como parte del OWASP Latin America Tour 2011 !!!
    “OWASP Awareness Day” es parte del programa “OWASP Latam Tour” que tiene el objetivo turístico de crear conciencia acerca de los problemas de seguridad de aplicaciones en la región de América Latina. Los contenidos están centrados en proyectos de OWASP bajo el dictado de reconocidos profesionales en seguridad de aplicaciones

  • Dic 2010 - OWASP Argentina Chapter Meeting - Presentaciones del Evento !!!
    Ya se encuentran publicadas las presentaciones del evento realizado el 14 de Oct en la UdeMM.

  • Ago 2010 - Nota de OWASP en la revista UdeMM - Nuevo Miembro
    Desde el mes de Mayo la Universidad de la Marina Mercante (UdeMM) se incorporo como miembro de OWASP para ayudar a fomentar las metodologias, herramientas y proyectos informaticos que OWASP desarrolla y mantiene con gran esfuerzo. En la nota realizada a Pablo Romanos (a cargo del proyecto) encontraremos como fue presentado OWASP en la Universidad..
    Nota de la Revista

  • Jul 2010 - OWASP Argentina Day - Presentaciones del Evento !!!
    Ya se encuentran publicadas las presentacionesdel evento realizado el 30 de Jun en la Facultad de Ingeniería de la UBA.

  • Jun 2010 - Web Application Security Training - Descuentos miembros OWASP
    Bonsai Information Security los invita al Curso de Seguridad en Aplicaciones Web que se estará presentando los dias 14 y 15 de Julio en la ciudad de Buenos Aires.
    Interesados, visitar el siguiente enlace.
    Cabe destacar que los miembros de OWASP (registrados antes del 1 de Junio) obtienen un descuento especial del 20%.

  • Jun 2010 - OWASP Argentina Day - Registracion Abierta !!!
    OWASP Argentina, en conjunto con la Facultad de Ingeniería de la UBA abre la registracion a las primeras Jornadas de seguridad Web - OWASP Day a realizarse el día 30 de Junio en Buenos Aires, Argentina.
    Mas Informacion y como registrarse: aqui

  • May 2010 - OWASP Argentina Day - CFP is Open !!! (Llamada a oradores)
    OWASP Argentina, en conjunto con la Facultad de Ingeniería de la UBA abre la llamada a oradores para la Jornada de seguridad Web - OWASP Day a realizarse el día 30 de Junio en Buenos Aires, Argentina.
    Mas info: aqui

  • Nov 2009 - Proxima Reunion de OWASP Argentina!!!
    Nos juntamos el Jueves 3 de Diciembre 19:30 hs para divertirse, tomar algo, despedir el año y plantear ideas para el proximo.
    Donde? Buller Pub Downtown: Paraguay 428. Capital Federal
    Como llegar? http://www.bullerpub.com/comollegar.htm
    Como anotarse? Enviando un mail a la lista.

  • Jun 2009 - Enigform en Trophees du Libre 2009
    Arturo 'Buanzo' Busleiman fue seleccionado como uno de los tres finalistas en la categoria Seguridad de los Trophees du Libre 2009 en el que obtuvo el segundo lugar con el proyecto Enigform y mod_openpgp. Dicha herramienta permite la utilizacion de OpenPGP para construir un sistema de inicio y administración de sesiones web, así como verificacion de integridad de solicitudes y respuestas HTTP.

  • Jun 2009 - Curso de Seguridad en Aplicaciones Web

  • Nov 2008 - Primer Reunion de OWASP Argentina!!!
    Cuando? El Jueves 27 de noviembre a partir de las 19hs.
    Donde? 1745 Pub, Bartolome Mitre 1745. Capital Federal.
    Para? Divertirse, tomar algo y charlar.
    Como anotarse? Enviando un mail a la lista.

  • Oct 2008 - OWASP NYC 2008 Videos Disponibles
    Se encuentran disponibles los videos de la conferencia OWASP NYC 2008. Son aproximadamente 56 videos (unas 40 horas) LIBRES!

  • Oct 2008 - OWASP_EU_Summit 2008 en Español

  • Oct 2008 - Nuevo líder de capitulo Argentina
    El capitulo local Argentino ha sido renovado con la intención de crear una comunidad activa en el estudio y la investigación de la seguridad en aplicaciones, aportando ideas, conocimientos y experiencias. Están todos invitados a contribuir !!!

  • Sep 2008 - OWASP NYC AppSec 2008 Conference

  • Jul 2008 - OWASP Project

  • Jul 2008 - OWASP Project


Herramientas e Investigación

  • w3af - Web Application Attack and Audit Framework
    Andres Riancho publico el nuevo release de w3af. w3af es un proyecto Open Source que automatiza las técnicas de auditoria y explotacion de vulnerabilidades web. w3af esta escrito en Python y se divide en 3 fases principales mediante el uso de plugins: Discovery, Audit and Attack. Las fases se unen entre sí para detectar y explotar la mayor cantidad de vulnerabilidades posibles.
  • Enigform
    Enigform es una extension firefox que extiende HTTP agregando capacidades de firma digital para solicitudes GET, POST y AJAX, brindando proteccion contra distintos tipos ataques. Enigform fue desarrollado por Arturo Busleiman (alias Buanzo) y logro el patrocinio por OWASP Spring Of Code 2007


Para información sobre el patrocinio de nuestros eventos y del capitulo Argentino por favor contactese con nosotros.

Educational Supporters

Udemm.png

Chapter Supporters


Infobyte-logo.png Ariancho.jpg

Te Esperamos


Se proponen reuniones trimestrales y grupos de estudio a formarse relacionados en temas de Seguridad Informatica. Se nombran alguno de ellos:

  • Análisis de las nuevas tecnologías de la información y las comunicaciones.
  • Análisis de productos (Software & Appliances).
  • Investigación de fallas y vulnerabilidades.
  • Desarrollo de programas y técnicas de exploit relacionadas.
  • Documentación de soluciones de seguridad.
  • Desarrollo de herramientas de seguridad.
  • Demostraciones. Debates y desarrollo investigativo.

Beneficios Para Miembros Activos

Eventos Abiertos

  • Descuentos para la Conferencia de Seguridad Informatica Ekoparty

Capacitaciones



Creamos esta página para mejorar la comunicación entre potenciales empleados y reclutadores de talentos relacionados con seguridad en aplicaciones y seguridad informática en general. Esta página es únicamente para trabajos en Argentina! Para publicar una búsqueda activa por favor enviar un email a Andrés Riancho ([email protected]) incluyendo esta información. La pagina es mantenida en conjunto con Martin Tartarelli ([email protected]), líder del capitulo local de OWASP en Argentina.


Si desea formar parte y mantenerse informado de nuestras actividades, realizar consultas o participar en proyectos de nuestro capítulo, por favor, suscríbase a nuestra lista de correo.


Owasparglogo2.jpg