A OWASP (Open Web Application Security Project) promove entre terça-feira, 16, e sexta-feira, 19, a AppSec Brasil, evento de segurança em aplicações Web da América Latina, na Fundação QD (Rod.Campinas/Mogi-Mirim, km 118,5) em Campinas-SP
Com um público-alvo formado por pesquisadores, arquitetos de sistemas, líderes e gestores técnicos de empresas de grande porte, a expectativa é de que 350 profissionais participem do encontro.
Serão dois dias de treinamento e dois de plenária. Na terça-feira, 16, e na quarta, 17, os inscritos terão cinco opções de cursos:
- Codificação segura em aplicações J2EE, com Jason Li;
- Utilizando a API de segurança OWASP ESAPI (Enterprise Security API) para prover segurança em aplicações Web, com o instrutor Tarcizio Vieira Neto;
- A arte e a ciência da modelagem de ameaças de aplicações Web, ministrado por Mano Paul;
- Segurança em arquitetura orientada a serviço, com os instrutores Douglas Rodrigues, Julio Cesar Estrella e Nuno Manuel dos Santos Antunes; e
- Revisões de segurança de sistemas ASP.NET nos modos black box e white-box, usando a plataforma OWASP O2”, ministrado por Dinis Cruz.
Os destaques da plenária são Robert Hansen, CEO e fundador da SecTheory, e o especialista em segurança Web, Jeremiah Grossman, fundador e CTO da WhiteHat Security.
Hansen ministrará a palestra “O Cookie Humilde” (The Humble Cookie), que mostrará os aspectos menos conhecidos dos cookies, como funcionam e dezenas de ataques e defesas relacionadas com este componente.
Grossman dará a palestra “Facilitando a Maturidade de Aplicativos de Segurança” (Facilitating Application Security Maturity), sobre maturidade e segurança na Web.
Além da presença inédita dos dois especialistas no Brasil, a conferência traz outras 15 palestras sobre segurança da informação. A programação completa está disponível no site do evento, relacionado abaixo.
Para participar dos treinamentos, o investimento é de R$450 para um dia e R$900,00 para dois dias. Para as plenárias, a inscrição é R$550, até sexta-feira, 12, e R$600 no local, dependendo da disponibilidade. Estudantes e membros do OWASP têm R$100 de desconto. Grupos também podem obter descontos. Para mais informações pelo e-mail [email protected].