OWASP Latam Tour - Montevideo 2014

El OWASP Latam Tour 2014 pasó por Montevideo el 29 y el 30 de abril. El martes 29, Cristian Borghello dictó en el Parque Tecnológico y de Eventos del LATU (Av. Italia 6201) el taller pago «OWASP para pentesters», de ocho horas, para que desarrolladores y pentesters aprendieran a probar y corregir cada riesgo del OWASP Top 10. El miércoles 30 fue la conferencia gratuita en el Auditorio Massera de la Facultad de Ingeniería (UdelaR).

La bienvenida estuvo a cargo de Mateo Martínez (OWASP Uruguay) y Fabio Cerullo, del board de OWASP. Andrés Riancho abrió con una charla central sobre DevOps, despliegue continuo, PaaS y seguridad, y Cristian Borghello dio la otra, sobre cómo probar WebSockets con OWASP ZAP. También hablaron Gerardo Canedo (cómo mitigar el OWASP Top 10 en aplicaciones hechas con GeneXus), Mateo Martínez (el proyecto abierto Open Cyber Security Framework), Fabio Cerullo (el estado de la seguridad de aplicaciones, con técnicas de hackeo de autos incluidas) y Matías Katz (HTExploit combinado con Shodan y GitHub). Hubo además una presentación de (ISC)² y una del CERTuy sobre ciberseguridad.