Upload
eleuterio-amores
View
10
Download
0
Embed Size (px)
Citation preview
The OWASP Foundationhttp://www.owasp.org
OWASP AppSecAguascalientes 2010
¿Qué es OWASP?
Miguel Pérez-MilicuaSofttek
Miembro de OWASP capítulo Aguacalientes
2
¿Qué es OWASP?• Open Web Application Security Project (OWASP).
• “OWASP es una comunidad abierta dedicada a capacitar a organizaciones para crear, adquirir, operar y mantener aplicaciones que puedan ser confiables.”
• Comunidad mundial, abierta y de libre participación.
• La fundación OWASP es una organización sin ánimo de lucro (501c3).
• Los materiales están disponibles bajo una licencia de software libre y abierto.
3
¿Qué hace OWASP?• Misión: Hacer la seguridad en aplicaciones
"visible", de manera que las organizaciones puedan tomar decisiones informadas sobre los riesgos en la seguridad de aplicaciones.
• Objetivos: Producir herramientas, estándares y documentos relacionados con la seguridad de aplicaciones web.
4
¿Qué hace OWASP?
Personas
Procesos Tecnología
Seguridad de Aplicaciones
5
¿Qué hace OWASP?Documentación:
• Guías• “Top Ten”• Pruebas• Métricas• Preguntas frecuentes• …
Herramientas• WebGoat• WebScarab• Stinger• DotNet• …
Comunidad:• Capítulos locales• Traducciones• Conferencias• Listas de
distribución• Artículos• …
6
OWASP en el mundo
163 capítulos alrededor del mundo
7
OWASP en México
Distrito Federal
Aguascalientes
8
¿Quienes somos?
• Francisco Aldrete• Juan Carlos
Calderón• Aldo Salas• Héctor Espinoza• Christian Navarrete• Luis Martínez• Luis Rodríguez• Miguel Pérez-Milicua
OWASPAguascalientes
En resumen
10
OWASP• Open Web Application Security Program
• Organización abierta sin fines de lucro que busca esparcir la cultura de seguridad de aplicaciones
• Provee documentos, procesos y herramientas para facilitar la implementación de seguridad en aplicaciones web.
• Material de uso libre: http://www.owasp.org
• 163 capítulos en el mundo, 2 en México
11
Preguntas