OWASP.TV, videos en línea de las conferencias OWASP

OWASP.TV es el nuevo recurso publicado por el proyecto OWASP (Open Web Application Security Project - Proyecto de seguridad de aplicaciones Web Abiertas), el cual ofrece el registro en video de las diferentes conferencias /capítulos realizados por el proyecto OWASP.

Estos videos son una grata solución para muchos de los que hemos deseado participar en estos eventos, pero que por diferentes motivos no podemos hacerlo.

En los recursos publicados actualmente podemos encontrar las presentaciones que hacen parte de la OWASP NYC AppSec 2008 Conference:

• Analysis of the Web Hacking Incidents Database (WHID)

• Web Application Security Road Map

• DHS Software Assurance Initiatives

• New 0-Day Browser Exploits: Clickjacking - yea, this is bad...

• Security Assessing Java RMI

• w3af - A Framework to own the web

• Multidisciplinary Bank Attacks

• Spearfishing and the OWASP Live CD

• Payment Card Data Security and the new Enterprise Java

• Best Practices Guide for Web Application Firewalls

• Red And Tiger Team Application Security Projects

• "Help Wanted" 7 Things You Need to Know APPSEC/INFOSEC Employment

• Open Reverse Benchmarking Project

• NIST and SAMATE Static Analysis Tool Exposition (SATE)

• Lotus Notes/Domino Web Application Security

• The OWASP Orizon Project: towards version 1.0

• Building Usable Security

• OWASP EU Summit Portugal

Entre sus metas se espera que sean publicadas todas y cada una de las conferencias, esperemos que así sea.

En Labs.DragonJAR.org, venimos publicando algunos laboratorios aplicados con algunos de los proyectos OWASP (Guía de Pruebas, DirBuster, Pantera, RAT Lab CD, WebGoat, entre otros). Más información sobre los laboratorios >>

Articulo escrito por David Moreno (4v4t4r) para La Comunidad DragonJAR

David Moreno es Information Security Researcher con 10 años de experiencia en temáticas relacionadas con la Seguridad de la Información, Informática Forense, Ethical Hacking, Criptoanálisis y Análisis de Malware. Conferencista permanente en eventos nacionales e internacionales de seguridad informática

Es investigador especializado en la compañía DEFERO, donde realiza procedimientos avanzados en Test de Penetración, Identificación y Análisis de Vulnerabilidades, Investigaciones Forenses Digitales en conjunto con entidades del gobierno, analista de Malware y Criptoanálisis.