OWASP AppSec 2016
- Fecha
- 1–2 de diciembre de 2016
- Lugar
- Torre de las Comunicaciones de ANTEL - Auditorio PrincipalMontevideo
- Organiza
OWASP Uruguay67 eventos · Activa · 1.161 miembros · ★ 4,8 · Su página- Organizaron
Qué fue
OWASP AppSec Río de la Plata 2016 fue la segunda edición en Montevideo de la conferencia regional de seguridad de aplicaciones del capítulo OWASP Uruguay. Se hizo el 1.º y el 2 de diciembre de 2016 en el Auditorio Principal de la Torre de las Comunicaciones de ANTEL, con entrada a 50 dólares, capacidad para 300 personas y un training de seguridad móvil.
Mateo Martínez abrió con la presentación de OWASP. En el programa hubo charlas sobre seguridad en aplicaciones Node (Walter Riveros), OpenSAMM y la seguridad en el ciclo de desarrollo (Mauricio Campiglia), threat intelligence aplicada al pentesting (Carlos Eduardo Santiago), la anatomía de un ataque a Struts (Cristóbal del Pino), denegación de servicio con expresiones regulares (Michael Hidalgo, OWASP Costa Rica), ransomware (Fernando Cocaro), biohacking con un chip NFC implantado (Cristian Amicelli), cifrado para proteger datos personales después de una brecha (Julián Murguía Hughes) y gestión segura de versiones (Maximiliano Alonzo).
Charlas
Welcome and Introduction to OWASP
Talking about security in Node applications
Seguridad en el SDLC, el último orejón del tarro
Web app little mistakes, big problems
Improving your Penetration Testing with Threat Intelligence
Struts: anatomía de un ataque
Conditions of Binary search algorithm for being an optimization of sequential inference algorithms to audit the risk of SQL injections in web environments
Mobile Security Warnings!
Regular expression Denial of Service (ReDoS): An overlooked Application Security Problem
No negociamos con secuestradores
Las buenas prácticas del SDLC basado en OWASP
Biohacking y no morir en el intento
¿Por qué exponemos nuestra información privada tan fácilmente?
Privacy Beyond Security: Keeping the Personally Identifiable Information private after the security has been breached
Secure Release Management