Difference between revisions of "Spain"

Revision as of 06:44, 5 April 2011

OWASP Spain

Welcome to the Spain chapter homepage. The chapter president is Vicente Aguilera Díaz (CISA, CISSP, CSSLP, ITIL, CEH Instructor, ECSP Instructor, OPSA, OPST)
<paypal>Spain</paypal>

Participation

OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.

Sponsorship/Membership

to this chapter or become a local chapter supporter. Or consider the value of Individual, Corporate, or Academic Supporter membership. Ready to become a member?

Personalidades destacadas que han participado en nuestros eventos

	Bruce Schneier es un criptógrafo de renombre internacional, experto en seguridad informática y escritor. Descrito por The Economist como un gurú de la seguridad, es autor de diversos libros sobre seguridad y criptografía. Schneier ha diseñado y codiseñado algoritmos criptográficos ampliamente utilizados (como Blowfish, Twofish, MacGuffin, Solitaire, o Yarrow y Fortuna entre otros). Schneier ofreció la conferencia "The Future of the Security Industry" en el congreso IBWAS'09, celebrado en Diciembre de 2009 en Madrid, organizado conjuntamente por OWASP Spain y OWASP Portugal.
	Richard Mattew Stallman es un programador y activista del software libre. En 1983 anunció el proyecto para desarrollar el sistema operativo GNU, un sistema operativo tipo Unix destinado a ser totalmente libre, y es el líder del proyecto desde entonces. GNU se usa usualmente con el kernel Linux en la combinación GNU/Linux. Con ese anuncio Stallman lanzó también el movimiento del software libre. En octubre de 1985 creó la Free Software Foundation. Stallman ha recibido el premio "Grace Hopper" de la ACM (ACM Grace Hopper Award), una beca de la Fundación MacArthur, el premio "Pionero" de la Fundación Frontera Electrónica, y el Premio Takeda por Mejora Social/Económica, como así también varios doctorados Honoris Causa. Stallman ofreció la conferencia "El Software Libre y tu Libertad" en el VI OWASP Spain Chapter Meeting, celebrado en Barcelona en Junio de 2010.

Si desea ver en nuestros eventos a una figura de renombre internacional, por favor, contacte con nosotros para hacérnoslo saber.

Colaboración

Existen múltiples formas de colaborar con nuestro capítulo.

• Hazte miembro de OWASP
• Participando en proyectos activos (documentación y herramientas)
• Proponiendo nuevos proyectos
• Discutiendo ideas en nuestra lista de correo (suscríbase)
• Ponente en nuestros meetings
• Asistiendo a las conferencias
• Cediendo espacio para nuestros eventos
• Patrocinando nuestros eventos
• Promoviendo y dando soporte a la OWASP en general

Si desea patrocinar o colaborar con el capítulo español de OWASP, por favor, comuníquenoslo.

Noticias

27/02/2011 - VII OWASP Spain Chapter Meeting

Organiza:	Patrocina:	Colabora:

¿Desea incorporarse como patrocinador/colaborador en este congreso? Contacte con nosotros para conocer las opciones de patrocinio disponibles y los beneficios que ello le puede aportar.

14:45h - 15:25h	Registro de asistentes
15:25h - 15:30h	Bienvenida y presentación de la jornada Vicente Aguilera Díaz. OWASP Spain Chapter Leader. Socio y director del Dpto. Auditoría de Internet Security Auditors.
15:30h - 16:30h	Web Attacks In The Wild: An overview of last year’s probes Adrián Pastor. Principal Security Consultant. Corsaire.
	La mayoría de los ataques web "in the wild" no son ataques dirigidos. En este tipo de intentos de intrusión, el atacante no está interesado en un sistema u organización en particular. En lugar de esto, el objetivo del atacante es comprometer cuanto más servidores web sea posible de forma automatizada en el menor tiempo posible. Generalmente esto se logra mediante la explotación de bugs críticos presentes en aplicaciones web de amplia difusión. Revisaremos los resultados de la investigación procedentes de los ataques contra un servidor web sin publicar (es decir, no detectable a través de motores de búsqueda) registrados en el último año.
16:30h - 17:30h	SAP: Session (Fixation) Attacks and Protections (in Web Applications) Raúl Siles. Founder & Senior Security Analyst. Taddong.
	Los ataques de fijación de sesión, pese a ser conocidos desde el año 2002, todavía afectan hoy en día a aplicaciones web basadas en proyectos de código abierto, servidores de aplicación comerciales ampliamente utilizados, y aplicaciones de negocio críticas para muchas organizaciones a nivel mundial. En concreto, la exposición del interfaz web de las plataformas de negocio en Internet y en redes internas, hacen que esta vulnerabilidad actúe de punto de entrada para el acceso no autorizado a información confidencial y crítica, potencial objetivo de ataques dirigidos, criminales y de espionaje industrial.
17:30h - 18:15h	Coffee-break
18:15h - 19:15h	Seguridad OWASP en la Certificación PA DSS de Aplicaciones de Pago Marc Segarra López. Consultor en Seguridad. Internet Security Auditors.
	Para garantizar los mecanismos de seguridad en las aplicaciones que gestionan los datos de titulares de tarjetas de pago, en los que el riesgo de fraude es muy alto y para los que existen numerosas redes ilegales que aprovechan estos datos para un uso y beneficio ilegítimo, se hace necesario homologar las aplicaciones de pago bajo el estándar PA-DSS. Esta ponencia presentará el proceso que implica una certificación en PA DSS y como metodologías como la OWASP facilitan gran parte del cumplimiento requierido por esta norma.
19:15h - 20:15h	Respuesta a incidentes de infección web Carles Fragoso Mariscal. Responsable de Respuesta a Incidentes (CESICAT-CERT).
	Nuestro sitio web, gran escaparate visitado con frecuencia por usuarios y clientes, es el reflejo de la confianza y reputación de nuestra organización en Internet. Paralelamente, los cibercriminales siguen su inexorable cruzada de robo de credenciales, información y control de nuestros sistemas. Siendo conscientes de la mejora progresiva en las medidas preventivas y de concienciación de los usuarios, los delincuentes cibernéticos han centrado sus esfuerzos en comprometer nuestras webs con la motivación de utilizarlas como punto de distribución de código malicioso. En la conferencia se comentaran las tendencias de infección web y algunas de las estrategias de respuesta a adoptar para la prevención y contención de este tipo de incidentes.
20:15h - 20:55h	Mesa redonda Debate en el que intervendrán ponentes e invitados. Entre los invitados se encontrarán Guillem Alsina González, Presidente de ATI Catalunya, y Daniel Fernández Bleda, socio y director del Dpto. Comercial de Internet Security Auditors .
20:55h - 21:00h	Despedida y cierre de la jornada Vicente Aguilera Díaz. OWASP Spain Chapter Leader. Socio y director del Dpto. Auditoría de Internet Security Auditors.

LUGAR
Ateneu Barcelonès Sala de Actos c/ Canuda, 6 E-08002 Barcelona Ver en Google Maps

22/01/2011 - La cumbre de OWASP, del 8 al 11 de febrero en Lisboa

22/01/2011 - Publicados en Springer los trabajos de IBWAS'09

15/01/2011 - Disponibles para descarga los videos y materiales de IBWAS'10

Noticias anteriores

Si lo desea, puede consultar las noticias publicadas en años anteriores:

• Noticias de 2010
• Noticias de 2009
• Noticias de 2008
• Noticias de 2007

Conferencias

VI OWASP Spain Chapter Meeting: 18 de junio de 2010

Descarga las presentaciones ofrecidas en nuestro VI Congreso, así como algunas fotografías, desde la sección Spain/Meetings.

V OWASP Spain Chapter Meeting: 15 de mayo de 2009

Descarga las presentaciones ofrecidas en nuestro V Congreso, así como algunas fotografías, desde la sección Spain/Meetings.

IV OWASP Spain Chapter Meeting: 21 de noviembre de 2008

Descarga las presentaciones ofrecidas en nuestro IV Congreso, así como algunas fotografías, desde la sección Spain/Meetings.

III OWASP Spain Chapter Meeting: 14 de marzo de 2008

Descarga las presentaciones ofrecidas en nuestro III Congreso, así como algunas fotografías, desde la sección Spain/Meetings.

II OWASP Spain Chapter Meeting: 6 de julio de 2007

Descarga las presentaciones ofrecidas en nuestro II Congreso, así como algunas fotografías, desde la sección Spain/Meetings.

I OWASP Spain Chapter Meeting: 16 de junio de 2006

Descarga las presentaciones ofrecidas en nuestro I Congreso, así como algunas fotografías, desde la sección Spain/Meetings.

Proyectos

Especificación de Requisitos Legales para Aplicaciones Web

La finalidad del proyecto es extraer aquellos aspectos de la legislación española que tienen repercusión sobre la especificación de requisitos de las aplicaciones Web, y construir una "Especificación de Requisitos Legales para Aplicaciones Web".

Proyecto liderado por: Evangelino Valverde Álvarez

Para más información, consultar la página del proyecto.

¿Ideas?

Si tienes iniciativas que consideras interesantes, te animamos a proponerlas en nuestra lista de correo o envíanos un e-mail si quieres comentárnosla previamente.

¡Ayúdanos a crear nuevos proyectos con iniciativas locales!.

Entidades

OWASP en la Universitat Oberta de Catalunya

Leer texto completo

OWASP en la Universidad de Castilla-La Mancha

Leer texto completo

Opciones de patrocinio

Nuestras conferencias se han convertido en un referente a nivel nacional en cuanto a conocimiento sobre Seguridad en Aplicaciones y servicios Web, como lo demuestran los casi 200 profesionales que se dieron cita en nuestra última jornada (V OWASP Spain Chapter Meeting) así como los distintos medios que se hacen eco de nuestos eventos y actividades.

Si desea conocer más información sobre nuestros eventos así como las distintas opciones de patrocinio existentes, contacte con nosotros:

• Vicente Aguilera Díaz. Presidente.
• Marta Martínez Álvaro. Responsable de Relaciones Institucionales.

En los medios

Premios y reconocimientos

Premio SIC 2008 al capítulo español de OWASP

Miembro del Jurado de los Trofeos de la Seguridad TIC de Red Seguridad

Vicente Aguilera ha sido invitado a formar parte del Consejo Técnico Asesor de Red Seguridad en calidad de presidente del capítulo español de la OWASP. Como miembro de este consejo Vicente representa a OWASP y forma parte, desde 2007, del jurado de los Trofeos de la Seguridad TIC que organiza en Madrid la conocida publicación Red Seguridad.

Prensa

Gaceta Tecnológica

Red Seguridad

Radio

Entrevista en Catalunya Ràdio

Foros de debate

VI Foro de Seguridad de RedIRIS

Los días 27 y 28 de marzo de 2008 se celebró en Barcelona el VI Foro de Seguridad organizado por RedIRIS. El capítulo español de OWASP participó impartiendo la conferencia OWASP y su aportación a la comunidad internacional. Seguridad en las relaciones de confianza.

La presentación se encuentra disponible para su descarga:

Jornadas Técnicas del Capítulo de ISACA de la Comunidad Valenciana

OWASP EU Summit 2008

Agradecimientos

El capítulo español de OWASP quiere expresar desde aquí su agradecimiento a todos aquellos que han colaborado en nuestros congresos.

A nuestros ponentes:

• Richard Stallman. Presidente. Free Software Foundation
• Fabio Cerullo. Especialista en Seguridad. AIB Group
• David del Pozo. Departamento de I+D. Grupo Gesfor
• Alberto Partida. Miembro del Consejo Asesor. SANS Institute
• José María Alonso Cebrián. Consultor de Seguridad. Informática 64
• Jorge Martín. Inspector. Jefe del Grupo de Seguridad Lógica. Cuerpo Nacional de Policía
• Francesc Rovirosa Raduà. Responsable de Seguridad Tecnológica. Universitat Oberta de Catalunya
• Gabriel Martí. Responsable de los servicios ATInet. ATI
• José Ramón Palanco, CEO. Hazent Systems
• Jesús Olmos González, Auditor Senior. Internet Security Auditors
• Simón Roses Femerling, ACE Security Services. Microsoft
• Christian Martorella, Responsable de Auditoría. S21sec
• Raúl Siles, Consultor de Seguridad independiente. raulsiles.com. Instructor de SANS Institute
• Iñaki López/Daniel Cabezas, Responsables del Laboratorio de Seguridad Avanzada. Ernst & Young
• Luis Calero, Director Técnico. Pentest Consultores
• Luís Rodriguez Berzosa, Responsable del laboratorio software. Application LifeCycle Solutions
• Pedro Sánchez, Responsable de Seguridad. ATCA
• Jaime Blasco, Responsable de Seguridad. Eazel
• Roger Carhuatocto, NeS & DTM Product Manager. NetFocus
• Albert Puigsech, Auditor Senior. Internet Security Auditors
• Javier Fernández-Sanguino, Consultor. Germinus
• Carles Fragoso i Mariscal, Técnico de Seguridad de CESCA
• Jess Garcia, CEO de Jessland Security Services e instructor de SANS Institute

A nuestros colaboradores:

• Lidia Hidalgo
• Eva Pajares

A nuestros patrocinadores:

• Internet Security Auditors
• ps_testWare
• ATI

Y, por supuesto, a todos nuestros miembros y quienes nos acompañan en cada congreso.

Sobre el capítulo de España

El capítulo de España de OWASP fue fundado en diciembre de 2005 por Vicente Aguilera Díaz.

Actualmente, el número de miembros del capítulo es de 408. Si desea formar parte y mantenerse informado de nuestras actividades, realizar consultas o participar en proyectos de nuestro capítulo, por favor, suscríbase a nuestra lista de correo.

Si desea contactar con nosotros, puede hacerlo a través de:

• Vicente Aguilera Díaz. Presidente.
• Marta Martínez Álvaro. Responsable de Relaciones Institucionales.