The OWASP Foundationhttp://www.owasp.org

OWASP AppSecAguascalientes 2010

¿Qué es OWASP?

Miguel Pérez-MilicuaSofttek

Miembro de OWASP capítulo Aguacalientes

miguelmilicua@hotmail.com

2

¿Qué es OWASP?• Open Web Application Security Project (OWASP).

• “OWASP es una comunidad abierta dedicada a capacitar a organizaciones para crear, adquirir, operar y mantener aplicaciones que puedan ser confiables.”

• Comunidad mundial, abierta y de libre participación.

• La fundación OWASP es una organización sin ánimo de lucro (501c3).

• Los materiales están disponibles bajo una licencia de software libre y abierto.

3

¿Qué hace OWASP?• Misión: Hacer la seguridad en aplicaciones

"visible", de manera que las organizaciones puedan tomar decisiones informadas sobre los riesgos en la seguridad de aplicaciones.

• Objetivos: Producir herramientas, estándares y documentos relacionados con la seguridad de aplicaciones web.

4

¿Qué hace OWASP?

Personas

Procesos Tecnología

Seguridad de Aplicaciones

5

¿Qué hace OWASP?Documentación:

• Guías• “Top Ten”• Pruebas• Métricas• Preguntas frecuentes• …

Herramientas• WebGoat• WebScarab• Stinger• DotNet• …

Comunidad:• Capítulos locales• Traducciones• Conferencias• Listas de

distribución• Artículos• …

6

OWASP en el mundo

163 capítulos alrededor del mundo

7

OWASP en México

Distrito Federal

Aguascalientes

8

¿Quienes somos?

• Francisco Aldrete• Juan Carlos

Calderón• Aldo Salas• Héctor Espinoza• Christian Navarrete• Luis Martínez• Luis Rodríguez• Miguel Pérez-Milicua

OWASPAguascalientes

En resumen

10

OWASP• Open Web Application Security Program

• Organización abierta sin fines de lucro que busca esparcir la cultura de seguridad de aplicaciones

• Provee documentos, procesos y herramientas para facilitar la implementación de seguridad en aplicaciones web.

• Material de uso libre: http://www.owasp.org

• 163 capítulos en el mundo, 2 en México

11

Preguntas

¡Gracias!

Miguel Pérez-Milicua

miguelmilicua@hotmail.com