Chile

First OWASP DAY - Chile Noviembre 2010
Estimados participantes y patrocinadores del OWASP Day, queremos agradecer el apoyo y la participación desinteresada de todos Uds. Muchos miembros activos del OWASP Chile que entregaron su tiempo y esfuerzo y a las empresas patrocinadoras que hicieron posible esta primera conferencia.

A continuación se subirán las ponencias que se realizaron el viernes 05-11-10, también iremos subiendo las fotografías del evento.

Documentación y Ponencias *Links para bajar en formato PDF*
+          +           +           +           +

Fotografías de la Conferencia
















Equipo Coordinador OWASP Day
Un agradecimiento especial al equipo de "Mosqueteros", como se autodenomina el comité organizador + Carlos Allendes, Presidente y Líder OWASP Chile. [mailto:carlos.allendes@owasp.org Carlos Allendes]              Perfil en LinkedIN + Alejandro Johannes, Vice-presidente OWASP Chile. [mailto:ajohannesm@gmail.com Alejandro Johannes]           Perfil en linkedIN + Leonardo Pizarro, Relacionador Público OWASP Chile. [mailto:leonardo.pizarro@gmail.com Leonardo Pizarro]           Perfil en LinkedIN + Jose Espina, Secretario del Capitulo Local OWASP Chile. [mailto:jose.espina@imatec.cl Jose Espina]           Perfil en LinkedIN + Carlos Apablaza, Coordinador Web y difusión OWASP Chile. [mailto:c.apablaza.z@gmail.com Carlos Apablaza]       Perfil en LinkedIN

Patrocinadores del Evento
Agradecemos el apoyo de nuestros auspiciadores: + OTICHILE Corporación de la Banca para la Promoción de la Capacitación + TestGroup Ingeniería para la Calidad del Software + NetSecure Integración y soluciones de Seguridad Informática





OWASP DAY Chile
First OWASP DAY Chile - 2010. Evento a realizarse el viernes 05-11-10, de 14:30 a 18:30 hrs.

Lugar: Edificio de la Cámara de Comercio de Santiago, Monjitas 392 (esquina JM de la Barra), Santiago - Chile Mapa Acceso vía Metro Bellas Artes.

Registro del evento.

[mailto:carlos.allendes@owasp.org Confirme aquí su asistencia]

Condiciones Generales del registro y confirmación. 1) Personas inscritas en la lista OWASP-Chile al dia viernes 01-10-10. ( sin costo )     2) Cualquier persona que se registre con membresia anual en OWASP-Chile ( costo US$50 ), haciendo click en "Donate Now" bajo Individual Membership

Los cupos disponibles son limitados a un maximo de 120 personas.

¿Que es OWASP?
Creada en Septiembre de 2001. Es una organización sin fines de lucro. Su sigla OWASP (“Open Web Application Security Project ,Proyecto abierto de seguridad de aplicaciones web”).

OWASP es un proyecto de código abierto, y todo el material que genera está disponible bajo licencias abiertas. Define Metodologías para desarrollo seguro de software, enfocado en aplicaciones web y el ciclo de vida del desarrollo de software (SDLC).Sus metodologías se basan en criterios independientes de marcas y de proveedores. Existen más de 150 capítulos locales en todo el mundo, con más de 3500 participantes voluntarios en el mundo.

Para unirse a un capítulo local, sólo tiene que inscribirse en la lista de correo apropiada y comenzar a participar. Sigue esta dirección para unirte.

Primera Reunión del Capitulo local Chile
First OWASP DAY Chile 2010 A realizarse en Sala de Conferencias de la Camara de Comercio de Santiago  el día 05-11-10, de 14:30 a 18:30 hrs.

Programa del Evento

+ 14:30 - 15:00   Registro de asistentes + 15:00 - 15:20   Palabras de bienvenida. Carlos Allendes, Presidente OWASP - Chile + 15:20 - 16:05   Crimen Informático en Chile, Realidad y Tendencias. Inspector Felipe Herrera, PDI - Brigada del CiberCrimen + 16:05 - 16:35   Seguridad en el Ciclo de Vida del Desarrollo de Software. Alejandro Johannes, Vice-Presidente OWASP-Chile. + 16:35 - 17:00   Coffee Break + 17:00- 17:35    OWASP Top Ten un Caso Práctico de implantación. Alejandro Bedini, Nexus S.A.         + 17:35 - 18:15    OWASP y las Tendencias en Seguridad de Aplicaciones. Juan Carlos Calderón, Líder OWASP - México + 18:15 - 18:30   Cierre  Conferencia

La Fundación OWASP www.owasp.org

+ Creada en Septiembre de 2001 + Su Misión es dar visibilidad a la seguridad en las aplicaciones, de manera que las organizaciones pueden tomar decisiones informadas sobre los riesgos existentes. + OWASP (“Proyecto de seguridad de aplicaciones web abiertas”) es un proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro. + Organización sin fines de lucro + Creada y formada por voluntarios + Independiente de marcas y/o fabricantes + Proporciona infraestructura para la comunidad OWASP

Objetivos del Capítulo Chileno Lista de Correo OWASP Chile

+ Primer OWASP DAY en Noviembre de 2010 + Promover la seguridad de las aplicaciones web + Relacionarse con otras instancias locales de Calidad y TI         + Conferencias y actividades periódicas + Lista de correo para crear una comunidad + Elaboración de papers y documentación técnica + Publicación de nuevas herramientas + Compartir conocimientos + Ayudar a mejorar la capacidad de producir código seguro + Conseguir el involucramiento del sector empresarial

Expositores del First OWASP DAY – Chile

PDI - Brigada Cibercrimen Inspector Felipe Herrera Jimenez   "Crimen Informático en Chile, Realidad y Tendencias"

Antecedentes del expositor + Especialista en investigación de Delitos Económicos + Especialista en investigación de Delitos Informáticos + Jefe Agrupación de investigadora de delitos de phishing y pharming + Conferencista en Foro Iberoamericano de Ciber Policías (España) + Conferencista en en diversos eventos de Europa (Mónaco-Alemania-España) + Conferencista en charlas y seminarios en Centros de Estudios y Universidades Chilenas + Expositor en Seminarios de delitos Económicos e Informáticos (U. Valdivia, U.Santo Tomás, U. Adventista)

Expositores del First OWASP DAY – Chile

Alejandro Johannes    “Seguridad en el Ciclo de Vida del Desarrollo de Software"

Antecedentes del expositor + Ingeniero Civil de Industrias, P. Universidad Católica + Jefe Depto. Control de Seguridad TI – Banco de Chile + Information Security Manager – Citibank + Compliance &amp; Change Control Manager, Citibank Latam (Chile-Perú-Bolivia-Ecuador) + Fundador ISACA + System Security Head - Citibank + Gestión Seguridad de Información, ISO 27001/BS7799 + Incorporación de la metodología CMM 2, 3 - Citibank + Jefe de Auditoría Computacional, Banco Santiago

BREAK

+ Coffee Break

Expositores del First OWASP DAY – Chile

Alejandro Bedini      “OWASP Top Ten un Caso Práctico de implantación"

Antecedentes del expositor + Ingeniero y master en Ingeniería Informática, UTFSM. + Posee un Postgrado en Management Financiero, Univ.Bs.Aires. + Es PMP certificado y SCRUM Master + Coordinador local del proyecto SPICE (ISO/IEC 15504) + Ha implementado el modelo de madurez CMMI en varias empresas + Creador del modelo Cóndor, que permite mejorar y evaluar los procesos de software en organizaciones con recursos limitados. + Ha publicado, dictado conferencias y efectuado asesorías en Argentina, Bolivia, Colombia, Chile, Ecuador, Escocia, Irlanda, Italia, Perú y Venezuela. + Ha realizado docencia en Chile (UTFSM, U.Talca), Ecuador(U         + Autor del libro "Gestión de proyectos de Software“.          + Ha participado en NCH2777 I ASO/IEC 17799:200 Código de la práctica para               la gestión de seguridad de la información

Expositores del First OWASP DAY – Chile

Juan Carlos Calderon        “OWASP y las Tendencias en Seguridad de Aplicaciones"

Antecedentes del expositor + Co-fundador de capítulos OWASP en Mexico. + Gestor del OWASP Day Mexico 2010 + Lider de los proyectos OWASP internationalization, OWASP Spanish y Classic ASP Security Project. + Conferencista para diversas universidades y revista política digital [Mexico] + Conferencista en OWASP Summit 2008 [ Portugal ] + Master Electronic Commerce, I.Tecnológico Estudios Superiores de Monterrey + Computer Systems Engineer, Instituto Tecnológico de Zacatecas + Lider de investigación en seguridad de aplicaciones para Softtek + Tiene 10 años de experiencia en el área de seguridad en aplicaciones + Esta certificado CSSLP y Six Sigma Green Belt Certified. + Experto en Pruebas de intrusión y Code Review en áreas financieras, energia, medios, aviación y salud. + Publicaciones + Whitepaper: Preparing an strategy for Application Vulnerability Detection + Webinar: "Application Security Program: Gaining Visibility of Threats                  through Metrics" + News: Insecure Magazine Issue 24 - Preparing an strategy for Application Vulnerability Detection + Advisory: "IBM Lotus Domino Cross-Site Scripting and HTML Injection                 Vulnerabilities" and "Lotus Notes/Domino Square Bracket Encoding                   Failure Lets Remote Users Conduct Cross-Site Scripting Attacks" + Advisory: Lotus Domino @SetHTTPHeader Permits HTTP Response Splitting Attacks

Resumen y Conclusiones

Actividades Futuras

+ OWASP en Chile, potenciar y expandir su relación con organizaciones  locales ISACA, SPIN, PMI y con Universidades (I+D en universidades…) + Necesidades reales del mercado Chileno en aspectos de seguridad. (procesos, entrenamiento,            herramientas), cooperación y sinergia. Sponsorship para Reuniones OWASP. + Documentación y Herramientas para seguridad de aplicaciones, usar el ámbito Universitario (fomentar            la exposicion y charlas, creacion de grupos de trabajo, incluir temas de OWASP como trabajos a             desarrollar en la malla curricular)

Agradecemos el apoyo de nuestros auspiciadores:

+ OTICHILE Corporación de la Banca para la Promoción de la Capacitación + TestGroup Ingeniería para la Calidad del Software + NetSecure Integración y soluciones de Seguridad Informática

Equipo Coordinador del Evento
+ Carlos Allendes, Presidente y Líder OWASP Chile. [mailto:carlos.allendes@owasp.org Carlos Allendes]              Perfil en LinkedIN + Alejandro Johannes, Vice-presidente OWASP Chile. [mailto:ajohannesm@gmail.com Alejandro Johannes]           Perfil en linkedIN + Leonardo Pizarro, Relacionador Público OWASP Chile. [mailto:leonardo.pizarro@gmail.com Leonardo Pizarro]           Perfil en LinkedIN + Jose Espina, Secretario del Capitulo Local OWASP Chile. [mailto:jose.espina@imatec.cl Jose Espina]           Perfil en LinkedIN + Carlos Apablaza, Coordinador Web y difusión OWASP Chile. [mailto:c.apablaza.z@gmail.com Carlos Apablaza]       Perfil en LinkedIN