Uruguay



Para sumarse al grupo de discusión de OWASP Uruguay, registrarse aquí: Google Group OWASP Uruguay

=OWASP Uruguay=

Sobre el capítulo OWASP Uruguay (Seguinos en Twitter!)
Bienvenidos todos a participar del capítulo Uruguay. El capitulo OWASP Uruguay comenzó en el año 2010 con el fin de difundir temas de Seguridad en Aplicaciones en Uruguay. El fundador del capítulo en Uruguay es Mateo Martínez y actualmente el capítulo se gestiona en conjunto en formato de co-líderes entre Mateo Martínez, Mauro Flores y Felipe Zipitría; además se cuenta con un grupo estable de colaboradores que participan activamente en las actividades del capítulo local, organización de eventos y talleres compuesto por: Rodrigo Martinez, Enrique Rossel, Guillermo Skrilec, Gerardo Canedo, Maximiliano Alonzo, Martín Marsicano y Guillermo Talento (y tu nombre podríá estar acá!).

Buscamos difundir temas de Seguridad en Aplicaciones Web, concientizar y sensibilizar tanto a organizaciones, empresas, Universidades, estudiantes, desarrolladores y arquitectos. Esta difusión se realiza mediante eventos de capacitación y de charlas.

Sin fines de lucro, organización de voluntarios


 * Todos los miembros son voluntarios
 * Todo el trabajo es donado por los patrocinadores

Proporcionar recursos gratuitos para la comunidad


 * Publicaciones, artículos, normas
 * Software de Testeo y Capacitación
 * Capítulos locales &amp; Listas de correo

Soportada a través de patrocinios


 * Apoyo financiero a través de empresas o patrocinadores
 * Patrocinios personales de los miembros

OWASP:


 * Promueve el desarrollo de software seguro
 * Orientada a la prestación de servicios orientados a la Web
 * Se centra principalmente en el "back-end" mas que en cuestiones de diseño web
 * Un foro abierto para el debate
 * Un recurso gratuito para cualquier equipo de desarrollo de software

¿Cómo puedo participar?

 * Para sumarse al grupo de discusión de OWASP Uruguay, registrarse aquí: Google Group OWASP Uruguay
 * Para sumarse a las meetups, OWASP Uruguay Meetup
 * Además, pueden participar de eventos, reuniones de coordinación y participar en el crecimiento del capítulo local, difundir proyectos y colaborar con la presentación de proyectos en busca de fondos
 * O directamente realizando donaciones para el capítulo local, para el apoyo de proyectos y eventos

¿Qué ofrece OWASP?
Guía completa y actualizada: aquí.

Debajo se listan los proyectos que se categorizan como proyectos Flagship.

Herramientas [actualizado enero 2017]

 * OWASP Zed Attack ProxyThumbsup.png
 * OWASP Web Testing Environment ProjectThumbsup.png
 * OWASP OWTFThumbsup.png
 * OWASP Dependency CheckThumbsup.png
 * OWASP Security ShepherdThumbsup.png
 * OWASP DefectDojo ProjectThumbsup.png
 * OWASP Juice Shop ProjectThumbsup.png
 * OWASP Security Knowledge FrameworkThumbsup.png
 * OWASP Dependency Track ProjectThumbsup.png

Código [actualizado enero 2017]

 * OWASP ModSecurity Core Rule Set ProjectThumbsup.png
 * OWASP CSRFGuard ProjectThumbsup.png

Documentación [actualizado enero 2017]

 * OWASP Application Security Verification Standard ProjectThumbsup.png
 * OWASP Software Assurance Maturity Model (SAMM)Thumbsup.png
 * OWASP AppSensor ProjectThumbsup.png
 * OWASP Top Ten ProjectThumbsup.png
 * OWASP Testing ProjectThumbsup.png

Capítulos Locales


 * Comunidades interesadas en Seguridad de Aplicaciones

Desarrollo de nuevos proyectos


 * Posibilidad de utilizar las herramientas y colaboradores disponibles para generar nuevos proyectos

Becas de Investigación


 * OWASP otorga becas a investigadores de la seguridad en aplicaciones para desarrollar herramientas, guias, publicaciones, etc.

¿Cómo puedo participar siendo una universidad o centro educativo?
Las universidades y centros educativos que apoyan a OWASP cuentan con los siguientes beneficios:


 * Aumentar la visibilidad de la universidad en todo el mundo
 * OWASP y la Universidad pueden conjuntamente organizar eventos que proporcionen a los estudiantes financiamiento para realizar investigaciones basadas en la seguridad de aplicaciones
 * OWASP y la Universidad pueden colaborar en la organización de seminarios para proporcionar sesiones de capacitación para estudiantes en herramientas OWASP, documentación y conocimientos de seguridad.

ES SIN COSTO!

Nota: Esto apunta a que la Universidad en su conjunto se involucre con OWASP. Esto no implica la membresia individual u organizacional de los estudiantes y/o profesores de la Universidad. Sin embargo, se invita a todos los estudiantes y profesores a explorar los beneficios de convertirse en un miembro OWASP.

=Eventos=

2019
Se viene el OWASP LATAM TOUR 2019! Se realizará el día 7 de junio en la sala Bauzá de la Universidad Católica del Uruguay.
 * 7 de junio de 2019 - OWASP LATAM TOUR 2019 en la Universidad Católica del Uruguay

Presentaciones:
 * Seguridad en aplicaciones: como OWASP puede ayudarte!. Presentación aquí
 * Mitigando vulnerabilidades en aplicaciones sin mantenimiento. Presentación aquí
 * IoT: Inmensa, ostentosa, tenebrosa. Presentación aquí
 * Participando en bug bounties desde Uruguay. Presentación aquí
 * Integración y automatización de seguridad en procesos de desarrollo ágiles. Presentación aquí

2018
Se realizará en Durazno el OWASP Day UTEC. Se trata de un evento gratuito a realizarse el día 23 de octubre en Universidad Tecnológica en su sede ITR Centro Sur. Más información aqui Se realizará nuevamente el OWASP LATAM TOUR en Uruguay. Se trata de un evento gratuito a realizarse el día 6 de abril en la Universidad Católica del Uruguay. Más información aquí y registro directo aquí
 * 23 de octubre de 2018 - OWASP Day UTEC
 * 6 de abril de 2018 - OWASP LATAM TOUR 2018 en la Universidad Católica del Uruguay

Presentaciones:
 * Desplegando servicios de SOC para la protección de aplicaciones. Ignacio Lagomarsino / José Callero (AGESIC). Presentación aquí
 * Seguridad en Aplicaciones: Por que es importante y como OWASP te puede ayudar. Maximiliano Alonzo (OWASP UY). Presentación aquí
 * Librerías criptográficas y su estrategia de adopción para equipos de desarrollo de Mercadolibre. Alejandro Iacobelli (MercadoLibre). Presentación aquí
 * Seguridad en una aplicación mobile desde el diseño (traducción MASVS). Martin Marsicano (OWASP UY). Presentación aquí
 * Attacking Wordpress plugins with no-style nor time. Ezequiel Tavella / Gabriel Franco (infobyte). Presentación aquí

2017
Registro gratuito al OWASP DAY en la UM
 * 29 de agosto de 2017 - OWASP DAY 2017 en la UM

Descargar aqui el taller OWASP Top 10 Hands On basado en OWASP Top 10 y Juice Shop
 * 6 de abril 2017 - Nos volvimos locos y liberamos el material del trainig OWASP TOP 10 Hands on durante el OWASP LATAM TOUR 2017 - URUGUAY - DESCARGA GRATUITA

Se realizará el OWASP LATAM TOUR 2017 en Uruguay del 5 al 6 de abril de 2017. El 5 son los talleres en el Hotel IBIS, y el 6 es la conferencia en Facultad de Ingenieria UDELAR.
 * 5 y 6 de abril 2017 - OWASP LATAM TOUR 2017 - URUGUAY

2016
Se realizará el OWASP APPSEC RIO DE LA PLATA 2016 en Uruguay del 1 al 2 de diciembre de 2016 en el Auditorio de ANTEL.
 * 1-2 December 2016 - OWASP APPSEC RIO DE LA PLATA 2016

En este evento queremos invitar a la comunidad de desarrollo y administración de sistemas a conocer algunos principios básicos de la seguridad informática. No creemos en largas exposiciones, sino en trabajo práctico. Trae tu laptop y sumate al desafío que plantearemos. El evento se realizará en Andes y 18 ( oficinas de AGESIC ), piso 7, Montevideo, Uruguay de 18:30 a 21:30hs. El registro es gratuito pero solo hay 50 cupos. ´Haga clic aqui para acceder al registro
 * 22 September 2016 - Builders & Defenders 101 (B&D101) (MONTEVIDEO)

Se realizará la conferencia gratuita OWASP LATAM TOUR 2016! y el evento en Uruguay será el 21 de abril de 2016 en la Universidad ORT Uruguay
 * 21 April 2016 - OWASP LATAM TOUR 2016 (MONTEVIDEO)

2015
Se realizará el OWASP APPSEC RIO DE LA PLATA en Uruguay del 2 al 3 de diciembre de 2015 en el Auditorio de ANTEL.
 * 2-3 December 2015 - OWASP APPSEC RIO DE LA PLATA

Se realizará el OWASP Latam Tour Uruguay en la Universidad Católica el día 15 de abril de 2015.
 * 15th April 2015 - OWASP Latam Tour 2015 in Uruguay

2014

 * 29th & 30th April 2014 - OWASP LATAM TOUR 2014 in URUGUAY!

2013
Se realizará el OWASP Day en FING Uruguay el día 12 de noviembre de 2013.
 * 12th November 2013 - OWASP DAY

Se realizará el OWASP Day en Universidad ORT Uruguay el día 9 de julio de 2013 a partir de las 19 hs en la sede de Cuareim.
 * 9th July 2013 - OWASP DAY

La clásica conferencia regional de seguridad OWASP LATAM Tour se desarrollará en la Universidad Católica, en Montevideo durante los días 4 y 5 de abril. Por más información visite: OWASP LATAM Tour 2013
 * 4th and 5th April 2013 - OWASP LATAM Tour 2013 - IN MONTEVIDEO!!! 

2012
La Conferencia global de seguridad OWASP AppSec se desarrollará en ANTEL, en Montevideo durante los días 18, 19, 20 y 21 de noviembre. Por más información visite: OWASP AppSec Latam 2012
 * 18, 19, 20 and 21th November 2012 - OWASP AppSec Latam 2012 - IN MONTEVIDEO!!! 

OWASP Latam Tour en Uruguay el próximo 16 de mayo! A partir de las 18hs en el Aulario al lado de Facultad de Ingeniería. Por más información visite: OWASP Latam Tour 2012
 * 8/may/2012 - OWASP Latam Tour 

El Capítulo OWASP de Uruguay realizó en conjunto con Universidad ORT Uruguay el pasado 26 de julio de 2011, la conferencia: Seguridad en Aplicaciones Web: “Entendiendo las armas del enemigo”, con el auditorio lleno. Por más información del evento ir al sitio del mismo: 2nd OWASP Uruguay Day
 * 26/jul/2012 - Se realizó el 2nd OWASP DAY URUGUAY !! 

2010

 * 9/dic/2010 - Se realizó el 1st OWASP DAY URUGUAY !! 

El Capítulo OWASP de Uruguay realizó en conjunto con Universidad ORT Uruguay el pasado 9 de Diciembre de 2010, la conferencia: Seguridad en Aplicaciones Web: “Entendiendo las armas del enemigo”, con el auditorio lleno.

Por más información del evento ir al sitio del mismo: 1st OWASP Uruguay Day

=Reuniones del capítulo=



Estas páginas ponen los links a las minutas de los temas hablados en cada reunión.

 2019: 

Uruguay-Minuta-29-Mar-2019

Uruguay-Minuta-25-Ene-2019

 Años anteriores: 

Las reuniones se identifican con la categoría Uruguay Meetings en esta wiki.