OWASP AppSec 2012
- Fecha
- 18–21 de noviembre de 2012
- Lugar
- Auditorio y sala interactiva del complejo de ANTEL, junto a la Torre de las Telecomunicaciones (Guatemala 1075)Montevideo
- Gente
- casi 200 asistentes de seis países
- Organiza
OWASP Uruguay67 eventos · Activa · 1.161 miembros · ★ 4,8 · Su página- Organizaron
Qué fue
Del 18 al 21 de noviembre de 2012, el capítulo OWASP Uruguay fue anfitrión de OWASP AppSec Latam 2012, la conferencia global de OWASP para América Latina. Se hizo en el complejo de ANTEL, en el auditorio y la sala interactiva que están junto a la Torre de las Telecomunicaciones: dos días de capacitaciones (18 y 19) y dos días de charlas en dos salas (20 y 21).
La apertura estuvo a cargo de Carolina Cosse, presidenta de ANTEL, y José Clastornik, de AGESIC. Las charlas principales fueron de Jerry Hoff (WhiteHat Security), sobre seguridad incorporada en los frameworks; Juliano Rizzo, que contó su investigación sobre ataques criptográficos contra protocolos web («From FUN to CRIME»); Cristian Borghello (Segu-Info) y Hernán M. Racciatti. Entre las capacitaciones hubo un curso de desarrollo seguro en Java con OWASP ESAPI, a cargo de Fabio Cerullo, y uno de testing de aplicaciones web con OWASP WTE, a cargo de Matt Tesauro.
Según OWASP, la conferencia reunió a casi 200 asistentes de seis países.
Charlas
Apertura
OWASP Board Kickoff
Building Security Into Frameworks: Who is doing it right (keynote)
Assessing Application Security Risk
Reducing Web Application Attack Surface with a HMAC based protocol
Your Website: a weapon for cybercrime
Don't try to block out the sun with your fingers! Information harvesting with test-driven development tools and understanding how to avoid it
Tainted variables to find Potentially Vulnerable Functions (PVF) (keynote)
Using PASTA as a core ingredient to web application threat modeling
Malware on Mobile Devices
Password Security Policies: Lessons Learned from Recent Password Leaks
How dynamic have been static checking?
From FUN to CRIME (keynote)
Criteria for Institutionalizing Security in Software Development Processes
Understanding HTML5 Security
A real ZAP Story
Resource Certification: Implementation Challenges
The security of your company will be compromised (keynote)
OWASP Mobile Top 10
DNSSEC: Securing the Web Starting with the Foundations
Developing Secure Apps with ESAPI
OWASP O2 Case Study