OWASP AppSec 2015

OWASP AppSec Río de la Plata 2015 fue la conferencia regional de seguridad de aplicaciones que el capítulo OWASP Uruguay organizó en el auditorio de la Torre de las Comunicaciones de ANTEL, en Montevideo. El martes 1.º de diciembre hubo un training de Metasploit («From 0 to Ninja with Metasploit»), a cargo de Jacobo Tibaquirá, de DragonJar, y el 2 y el 3 fueron las jornadas de charlas, con 26 oradores de la región y una capacidad de 300 lugares.

Abrió Mateo Martínez con una presentación de OWASP. Las charlas principales fueron «Attacking the Attackers», de Jacobo Tibaquirá, sobre contramedidas ante un atacante dentro de la red, y «We are all Ashley Madison», de Cristian Borghello (Segu-Info), sobre el papel de la revisión de código. El programa incluyó temas como el mercado negro de registros médicos (Matías Katz), delitos informáticos (María José Viega, de AGESIC), seguridad en la nube (Mauro Flores), estaciones base GSM falsas (Elvin Mollinedo), evasión de antivirus (Sheila Ayelén Berta), pentesting de apps móviles (Gustavo Sorondo), control de acceso en GeneXus (Pablo Alzuri), XSS (Diego Cotelo) y ataques a redes Windows (Ricardo Supo). El equipo voluntario lo formaron, entre otros, Mateo Martínez, Mauro Flores, Felipe Zipitría, Alberto Hill, Maximiliano Alonzo y Gerardo Canedo.