Seguridad en aplicaciones web: OWASP Latam Tour 2015 - Lima Perú

http://photos1.meetupstatic.com/photos/event/9/c/c/600_435662508.jpeg

Conferencias (Sábado 18 Abril: Ingreso Libre )

Lugar: Universidad Tecnológica del Peru - Esquina Av. 28 de Julio con Av. Petit Thouars, Lima – Perú

PROGRAMA:

9:30 am - Acreditación OWASP PERU

10:00 am - Presentación del evento - John Vargas (https://twitter.com/John_Vargas)

10:30 am - Cyber War in Web - Jesús González

11:30 am - Desarrollo Rápido y Seguro de Aplicaciones – Es posible tener las dos cosas? Fabio Cerullo (https://twitter.com/fcerullo)

12:30 - Seguridad en Aplicaciones Moviles Juan Pablo Quiñe (https://twitter.com/pITea_security)

15:00 - Todos a Sh3ll34r!, Se verán distintas técnicas utilizadas por atacantes maliciosos para lograr subir shells y obtener acceso a servidores web Gabriel Lazo (https://twitter.com/gabsitus)

16:00 - OWASP Zap Alonso Caballero (https://twitter.com/Alonso_ReYDeS)

17:00 - Hackeando Carros en Latinoamérica Andrés Restrepo (DragonJAR) (https://twitter.com/DragonJAR)

Para registrarse aquí: https://www.regonline.com/Register/Checkin.aspx?EventID=1655091

=========================================

17 DE ABRIL: Talleres (Costo indicado en el detalle)

=========================================

TALLERES 17 DE ABRIL

TALLER 1: De 0 a NINJA CON METASPLOIT

Instructor: Jaime Andrés Restrepo (DragonJAR) (https://twitter.com/DragonJAR/)

Duración: 8 horas (El taller iniciará a las 9:00am y finaliza a las 6:00pm)

Detalle: Introducción a Metasploit. Introducción a la lÍnea de comandos de Metasploit. Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…). Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit Post-Explotación. Trabajando con Meterpreter. Trabajo colaborativo usando Armitage/Cobalt Strike. Generando el informe ¿Alguna tool que pueda ayudarme?

COSTO: U$S200 (Miembros OWASP). $250 (Público en General).

Para mayor información : Por favor comuníquese al correo owasp.peru@gmail.com. Para registrarse aquí: https://www.regonline.com/Register/Checkin.aspx?EventID=1655091

TALLER 2: INTRODUCTION TO WEB APPLICATION SECURITY

Instructor: Fabio Cerullo (https://twitter.com/fcerullo)

Duración: 8 horas (El taller iniciará a las 09:00 am y finaliza a las 6:00pm)

Detalle :

Introducción a la Seguridad de Aplicaciones Web.

Tecnológia usada en Aplicaciones Web.

Áreas criticas en una Aplicación Web.

• Inyección

• Cross Site Scripting (XSS).

• Broken Authentication and Session Management.

• Insecure Direct Object References.

• Cross Site Request Forgery.

• Security Misconfiguration.

• Insecure Cryptographic Storage.

• Failure to restrict URL Access.

• Insufficient Transport Layer Protection.

• Unvalidated Redirects and Forwards.

• Secure Software Development Lifecycle (SSDLC)

Inversión: U$S200 (Miembros OWASP)/US $250 (Público en General).

Para mayor información : Por favor comuníquese al correo owasp.peru@gmail.com - John.vargas@owasp.org

Para registrarse al taller aquí: https://www.regonline.com/Register/Checkin.aspx?EventID=1655091

=====================================

http://photos3.meetupstatic.com/photos/event/b/a/5/600_435662981.jpeg