¡OWASP UY te invita a su próximo Meetup!
Andrés Pastorini: Seguridad en APIs: Al infinito y más allá de Bearer Tokens. MFA Step-Up, PKCE y protección de clientes móviles
En un ecosistema donde las APIs sostienen el core del negocio, un header "Authorization: Bearer \ " estándar puede no alcanzar. Esta charla aborda patrones avanzados de seguridad aplicados al diseño e integración de APIs críticas:
-Solicitar re-autenticación o segundo factor dinámicamente según la criticidad de la transacción.
-Seguridad en APIs Mobile & PKC, mitigando riesgos en clientes públicos, almacenamiento seguro de tokens y mitigación de llamadas maliciosas desde apps modificadas. Ofuscación, App Attestation y DPoP.
Alejandro Martínez: Tecnología vs Humanos
En esta charla analizaremos cómo la brecha entre la sofisticación técnica y la realidad operativa diaria convierte al factor humano en el eslabón clave —ya sea como el vector de entrada más vulnerable o como la primera línea de defensa efectiva—. Revisaremos el impacto real de estos incidentes en el ecosistema empresarial y por qué la verdadera resiliencia no se compra en una licencia de software, sino que se construye en la cultura organizacional.
¿Cuándo? Lunes 26/10, 18:30.
¿Dónde? ISACA, Cerrito 420 oficina 505.
¿Cómo participar? Simplemente te registras al evento. Los cupos son limitados por capacidad del lugar. Si estás en lista de espera serás notificado cuando se liberen lugares.
¡Te esperamos!
