This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Sevilla"

From OWASP
Jump to: navigation, search
m (iot)
 
(13 intermediate revisions by 2 users not shown)
Line 1: Line 1:
  
 +
== OWASP Sevilla ==
  
−
= Noticias =
+
El capítulo de OWASP Sevilla tiene como objetivo formar una comunidad en torno a la seguridad de la información, OWASP es una organización sin ánimo de lucro a nivel internacional que brinda software, metodologías y documentación de rigor profesional bajo licencias Open Source.
 +
 
 +
== Noticias ==
 +
 
 +
Para estar al día de nuestros eventos, visita nuestras redes sociales, tendrás la información más actualizada y podrás hacernos cualquier consulta.
 +
 
 +
Estamos en contacto por chat en slack, puedes solicitar acceso a través de este [https://polar-caverns-90777.herokuapp.com/ formulario] , debes acceder al canal #owasp-sevilla. Recuerda que esto es una organización sin ánimo de lucro y puedes participar de forma activa.
 +
 
 +
Te animamos a que participes, las propuestas de mejora son siempre bienvenidas, cualquier duda que tengas hazla sin temor, recuerda que todos fuimos alguna vez novato.
 +
 
 +
Nos tienes también en redes sociales:
 +
[https://twitter.com/OWASP_Sevilla Twitter]
 +
[https://m.facebook.com/groups/1697205410565061 Facebook]
 +
 
 +
{| cellspacing="15"
 +
|-
 +
| [[File:Tw owaspSevilla.jpg|link=https://twitter.com/OWASP_Sevilla]]
 +
| [[File:Fb owaspSevilla.jpg|link=https://m.facebook.com/groups/1697205410565061]]
 +
| [[File:Sl svq.jpg|link=https://polar-caverns-90777.herokuapp.com]]
 +
| [[File:Gh svq.jpg|link=https://github.com/OWASP-Sevilla]]
 +
| [[File:Ev svq.jpg|link=https://www.eventbrite.es/o/owasp-sevilla-9895598677]]
 +
|}
 +
 
 +
== Organizadores ==
 +
 
 +
Los organizadores de OWASP Sevilla son:
 +
 
 +
* [https://twitter.com/czubeldiam Carmelo Zubeldia]
 +
 
 +
* [mailto:[email protected] Ramón Salado]
 +
 
 +
* [mailto:[email protected] José Luis Núñez]
 +
 
 +
* [mailto:[email protected] Juan Jose Domenech]
 +
 
 +
* [https://twitter.com/paquitocadi Francisco José Ramírez López]
 +
 
 +
Los organizadores son voluntarios, no reciben ninguna retribución por las tareas que realizan (que no son pocas) ;-),  pero aceptan cervezas y piropos.
  
  
 
= Eventos y reuniones =
 
= Eventos y reuniones =
 +
* '' OWASP-Sevilla IX Edición'' 31/03/2017
 +
 +
'''Ramón Salado''' nos habla de "ANONIMATOR" como ser anánimos en nuestra navegación. '''Jose Luis Nuñez''' nos hizo una introducción de los VPN y nos habló del servico IPvanish y de cómo configurarlo en un router doméstico. '''Juanma''' nos presentó piVPN, montando un servidor propio VPN en una raspberryPi. Cerró la tarde '''Juan José Domenech''' hablando sobre Sistemas Operativos para la privacidad y el anonimato.
 +
 +
* '' OWASP-Sevilla VIII Edición'' 16/12/2016
  
−
== Eventos futuros ==
+
'''Francisco José Ramírez''' nos dío una clase magistral de [https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project, ZAP], fue un taller increíble en el que nos mostró un caso real de '''pentesting''' con '''ZAP''', uno de los grandes proyectos '''opensource''' de '''OWASP'''.
  
−
== Eventos pasados ==
+
* '' Betabeers Sevilla (especial seguridad)''
  
−
=== OWASP-Sevilla Cuarta Edicion ===
+
'''José Luis Núñez''' y '''Carmelo Zubeldia''' presentaron el capítulo de OWASP sevilla en esta edición especial de Betabeers Sevilla sobre seguridad, presentaron casos reales y realizaron una llamada a la acción para participar en OWASP Sevilla.
  
−
=== OWASP-Sevilla Tercera Edicion ===
+
* '' OWASP-Sevilla VII Edición'' 11/11/2016
  
−
=== OWASP-Sevilla Segunda Edicion ===
+
'''Ismael Morales''' nos habló de ataques por fuerza bruta, como generar diccionarios personalizado y realizó varias pruebas de concepto. '''Francisco José Ramírez''' continuó la sesión con su conferencia #Androhack y nos mostró con ejemplos como vulnerar la seguridad en Android y algunas recomendaciones para que nuestros sistemas sean un poco más seguro. Increíble la poc!.
  
−
=== OWASP-Sevilla Primera Edicion ===
+
* '' #WCSevilla16''
  
 +
Nuestros compañeros '''Ramón Salado''' y '''Juan Jose Domenech''' hablaron largo y tendido de seguridad en Wordpress, plugins, configuraciones de servidor, doble autenticación. ¡Magistral!
  
−
= Organizacion =
+
* '' OWASP-Sevilla VI Edición'' 22/09/2016
  
−
Para ampliar información sobre el capítulo de Owasp-Sevilla puedes contactar con alguno de los organizadores
+
'''Ramón Salado''' nos habló sobre seguridad en '''Wordpress''', monográfico muy interesante en el que nos dio directrices para asegurar esta aplicación tan usada y extendida.
  
−
[mailto:[email protected] Carmelo Zubeldia]
+
* '' OWASP-Sevilla V Edición'' 25/05/2016
  
−
[mailto:Ramón.salado@owasp.org Ramón Salado]
+
'''Ramón Salado''', empezó a mostrarnos la famosa '''guía de testing de Owasp''' (v.4), empezando desde el principio :-). Continúo la sesión '''Carmelo Zubeldia''' mostrando las características de '''Faradaysec''' (pentesting colaborativo).
  
−
[mailto:[email protected] José Luis Núñez]
+
* '' OWASP-Sevilla IV Edición'' 06/04/2016
  
−
[mailto:jomag87@gmail.com José Manuel Aparicio González]
+
'''Pedro Berrocal''' continuó su conferencia sobre '''ModSecurity''', profundizando en la creación de reglas personalizadas y la detección de malware a través de directivas de Modsecurity. La sesión continuó con '''José Manuel Aparicio González''', mostrando su experiencia en estos meses con los sistemas de recompensa (bugbounty).
  
−
[mailto:[email protected] Pedro Berrocal]
+
* '' OWASP-Sevilla III Edición'' 10/03/2016
  
−
== Resumen febrero ==
+
'''Pedro Berrocal''' nos presentó '''ModSecurity''', explicó su funcionamiento y configuraciones
 +
 
 +
* '' OWASP-Sevilla II Edición'' 11/02/2016
 +
 
 +
'''Carmelo Zubeldia''' dio una introducción a '''Docker''' e instalamos un contenedor con [http://www.itsecgames.com/ '''bwapp'''], después continuó '''José Luis Núñez''' explicando el '''proyecto OWASP''' y dio un repaso sobre '''XSS''' y su funcionamiento/protección.
 +
 
 +
*  ''OWASP-Sevilla I Edición'' 12/01/2016
 +
 
 +
Nuestra primera edición fue bastante informal, presentamos el proyecto, empezamos a conocernos y nos tomamos unas cervezas, esto último se ha convertido en ritual :-)
 +
 
 +
 
 +
= Presentaciones y Documentación =  
 +
[https://drive.google.com/drive/folders/0B9pYnCCv7eCiODY0aGMySWNDYXM?usp=sharing Fotos de Eventos]
  
 
[https://drive.google.com/file/d/0B27X4cLUPgRbY3NNRnlNamtrUGc/view?usp=sharing Presentación Docker+XSS]
 
[https://drive.google.com/file/d/0B27X4cLUPgRbY3NNRnlNamtrUGc/view?usp=sharing Presentación Docker+XSS]
  
−
== Colaboración y participación ==
+
[https://docs.google.com/presentation/d/1mIrBGp9nfFJol1Bzza70IgQhPp7TBvG77nOGbuPiy5M/edit?usp=sharing FaradaySec]
 +
 
 +
[https://drive.google.com/file/d/0B2zLtUkUNXhZa3BKbEZQdm53XzA/view?usp=sharing Guía de testing]
 +
 
 +
[https://drive.google.com/open?id=0B2zLtUkUNXhZRjdhbmVvS05Ga0k Sistemas de Recompensas (bugbounty)]
 +
 
 +
[https://es.slideshare.net/RamnSaladoLucena/owasp-6-seguridad-en-wordpress Hardening WordPress]
 +
 
 +
[https://es.slideshare.net/RamnSaladoLucena/anonimator Anonimator]
 +
 
 +
[https://www.slideshare.net/mobile/jjdoms/owasp-sevilla-sistemas-operativos-privacidad-y-anonimato Sistemas Operativos para la privacidad y el anonimato]
 +
 
 +
[https://es.slideshare.net/RamnSaladoLucena/top-10-iot-owasp-hackbeers-sevilla Top10 IOT]
 +
 
 +
= Colaboradores =  
 +
 
 +
[http://www.isbilya.es IES Isbilya Sevilla]
 +
 
 +
[http://www.juntadeandalucia.es/averroes/centros-tic/41009071/helvia/sitio/index.cgi IES Antonio Machado Sevilla]
 +
 
 +
[https://bitnami.com/ Bitnami]
 +
 
 +
[https://www.programaminerva.es/ Programa Minerva]
  
−
Estamos en contacto por Slack, si quieres participar en las actividades puedes solicitar acceder a través de este formulario:
+
[http://www.necsia.es/ Necsia]
  
−
[https://docs.google.com/a/owasp.org/forms/d/1OhfyOUtTTPD_-FTqFEn2_OxtzlAdRQUUNYPf0WB5zI4/viewform Slack Inversal] - Sevilla
+
[https://andalucia.openfuture.org/ El Cubo, Andalucía Open Future]
  
−
Puedes seguirnos en twitter @owasp_sevilla
+
[https://www.informatica.us.es/ Escuela Técnica Superior de Ingeniería Informática, Universidad de Sevilla]
  
−
Centros colaboradores del proyecto OWASP Sevilla:
+
<headertabs />
  
−
[http://www.isbilya.es IES Isbilya]
+
Puedes saber más sobre OWASP, sus Principios y Valores y su Código Ético en el siguiente enlace: [[About_The_Open_Web_Application_Security_Project|About OWASP]]
  
−
[http://www.juntadeandalucia.es/averroes/centros-tic/41009071/helvia/sitio/index.cgi IES Antonio Machado]
 
 
[[Category:OWASP Chapter]]
 
[[Category:OWASP Chapter]]
 
[[Category:Europe]]
 
[[Category:Europe]]
 
[[Category:Spain]]
 
[[Category:Spain]]

Latest revision as of 18:17, 22 October 2017

OWASP Sevilla

El capítulo de OWASP Sevilla tiene como objetivo formar una comunidad en torno a la seguridad de la información, OWASP es una organización sin ánimo de lucro a nivel internacional que brinda software, metodologías y documentación de rigor profesional bajo licencias Open Source.

Noticias

Para estar al día de nuestros eventos, visita nuestras redes sociales, tendrás la información más actualizada y podrás hacernos cualquier consulta.

Estamos en contacto por chat en slack, puedes solicitar acceso a través de este formulario , debes acceder al canal #owasp-sevilla. Recuerda que esto es una organización sin ánimo de lucro y puedes participar de forma activa.

Te animamos a que participes, las propuestas de mejora son siempre bienvenidas, cualquier duda que tengas hazla sin temor, recuerda que todos fuimos alguna vez novato.

Nos tienes también en redes sociales: Twitter Facebook

Tw owaspSevilla.jpg Fb owaspSevilla.jpg Sl svq.jpg Gh svq.jpg Ev svq.jpg

Organizadores

Los organizadores de OWASP Sevilla son:

Los organizadores son voluntarios, no reciben ninguna retribución por las tareas que realizan (que no son pocas) ;-), pero aceptan cervezas y piropos.


  • OWASP-Sevilla IX Edición 31/03/2017

Ramón Salado nos habla de "ANONIMATOR" como ser anánimos en nuestra navegación. Jose Luis Nuñez nos hizo una introducción de los VPN y nos habló del servico IPvanish y de cómo configurarlo en un router doméstico. Juanma nos presentó piVPN, montando un servidor propio VPN en una raspberryPi. Cerró la tarde Juan José Domenech hablando sobre Sistemas Operativos para la privacidad y el anonimato.

  • OWASP-Sevilla VIII Edición 16/12/2016

Francisco José Ramírez nos dío una clase magistral de ZAP, fue un taller increíble en el que nos mostró un caso real de pentesting con ZAP, uno de los grandes proyectos opensource de OWASP.

  • Betabeers Sevilla (especial seguridad)

José Luis Núñez y Carmelo Zubeldia presentaron el capítulo de OWASP sevilla en esta edición especial de Betabeers Sevilla sobre seguridad, presentaron casos reales y realizaron una llamada a la acción para participar en OWASP Sevilla.

  • OWASP-Sevilla VII Edición 11/11/2016

Ismael Morales nos habló de ataques por fuerza bruta, como generar diccionarios personalizado y realizó varias pruebas de concepto. Francisco José Ramírez continuó la sesión con su conferencia #Androhack y nos mostró con ejemplos como vulnerar la seguridad en Android y algunas recomendaciones para que nuestros sistemas sean un poco más seguro. Increíble la poc!.

  • #WCSevilla16

Nuestros compañeros Ramón Salado y Juan Jose Domenech hablaron largo y tendido de seguridad en Wordpress, plugins, configuraciones de servidor, doble autenticación. ¡Magistral!

  • OWASP-Sevilla VI Edición 22/09/2016

Ramón Salado nos habló sobre seguridad en Wordpress, monográfico muy interesante en el que nos dio directrices para asegurar esta aplicación tan usada y extendida.

  • OWASP-Sevilla V Edición 25/05/2016

Ramón Salado, empezó a mostrarnos la famosa guía de testing de Owasp (v.4), empezando desde el principio :-). Continúo la sesión Carmelo Zubeldia mostrando las características de Faradaysec (pentesting colaborativo).

  • OWASP-Sevilla IV Edición 06/04/2016

Pedro Berrocal continuó su conferencia sobre ModSecurity, profundizando en la creación de reglas personalizadas y la detección de malware a través de directivas de Modsecurity. La sesión continuó con José Manuel Aparicio González, mostrando su experiencia en estos meses con los sistemas de recompensa (bugbounty).

  • OWASP-Sevilla III Edición 10/03/2016

Pedro Berrocal nos presentó ModSecurity, explicó su funcionamiento y configuraciones

  • OWASP-Sevilla II Edición 11/02/2016

Carmelo Zubeldia dio una introducción a Docker e instalamos un contenedor con bwapp, después continuó José Luis Núñez explicando el proyecto OWASP y dio un repaso sobre XSS y su funcionamiento/protección.

  • OWASP-Sevilla I Edición 12/01/2016

Nuestra primera edición fue bastante informal, presentamos el proyecto, empezamos a conocernos y nos tomamos unas cervezas, esto último se ha convertido en ritual :-)


Puedes saber más sobre OWASP, sus Principios y Valores y su Código Ético en el siguiente enlace: About OWASP

Retrieved from "https://wiki.owasp.org/index.php?title=Sevilla&oldid=234541"