What we’re about
El capitulo OWASP Uruguay comenzó en el año 2010 con el fin de difundir temas de Seguridad en Aplicaciones en Uruguay. <br>Buscamos difundir temas de Seguridad en Aplicaciones Web, Móviles, APIs, IOT, además de concientizar y sensibilizar tanto a organizaciones, empresas, Universidades, estudiantes, desarrolladores, arquitectos, sysadmins y los demás participantes del ciclo de vida una aplicación. Esta difusión se realiza mediante eventos de capacitación y de charlas.
El sitio del capítulo es: <br>https://owasp.org/uruguay/
Upcoming events (1)
See all- Introducción a la seguridad de aplicaciones - Edición Agosto 2023LATU (Montevideo Místico), Montevideo
Esta será la reunión de agosto de una serie de reuniones presenciales, enfocadas en lo práctico y en inspirar a nuevas generaciones y a personas que no están involucradas aún con la comunidad. Se llevará a cabo en el espacio provisto por GeneXus Consulting: Parque tecnológico del LATU (Avenida Italia 6201), edificio Los Abetos (cowork), Sala 2. Ver en los detalles de cómo encontrarnos y la foto con el mapa.
Es importante destacar que no se requieren conocimientos previos en seguridad de aplicaciones para participar. Si bien tener conocimientos de web/frontend/backend ayuda, la idea es aprender en la marcha, así que sin timidez :)
La dinámica de esta jornada será la siguiente:
-
Pueden armarse grupos para compartir ideas y ayudarse en los ejercicios.
-
Los grupos tendrán desafíos/objetivos comunes basados en el proyecto OWASP Juice Shop.
-
Cada grupo tendrá al menos un referente/facilitador disponible, colaborador de la comunidad con experiencia para apoyar en cualquier duda y generar conocimiento, mano a mano.
El requerimiento para poder participar es traer tu notebook, cada asistente tendrá su ambiente de trabajo. Se proporciona a los asistentes una imagen virtual de Kali Linux preconfigurada con las herramientas necesarias para realizar el taller. Se necesita Virtualbox o VMWare para ejecutarla. Si tus recursos no son suficientes tendrás que seguir tutoriales para instalar un proxy de ataque (Burp Suite Community o ZAP Proxy) y Juice Shop (servidor local o con Docker).
La imagen se puede descargar de acá: https://drive.google.com/file/d/1qjXU4Ea8KB0MTc3WRQ7eVDNMOXaxawB9/
Para quienes usen MacOS con chip M1-M2 y VMWare está esta máquina virtual con Kali Linux, OWASP ZAP y Juice Shop en Docker:
https://drive.google.com/file/d/1MKrx8efu0L4Bg71Rw8XUUxjqBiVigb8m/
El usuario y contraseña es "kali". En la imagen para MacOS se levanta Juice Shop con el comando "sudo docker start juice-shop".
Para aprovechar mejor el tiempo y el ancho de banda se recomienda asistir con todo pronto. Para verificar la estabilidad y acceso al ambiente local se compartirá una presentación (que se mostrará el día del evento) con algunas instrucciones.
A registrarse, los cupos son limitados (se pedirá confirmación para dar lugar a quienes estén en lista de espera). ¡Los esperamos!
NOTA:
- Para quienes hayan asistido a jornadas anteriores, pueden seguir con desafíos más complejos.
-
