#09 The Truth

Wir fahren fort, um unser Ziel zu erreichen, mindestens ein Ereignis pro Quartal durchzuführen. Ohne weiteres ist es Zeit für unser zweites Owasp Lisboa -Event von 2025 🎉

Das Meetup findet am 2. April 2025 um 18:00 Uhr statt und wird von Inscale und AP2SI gesponsert.

Der Veranstaltungsort ist das Inscale -Büro in [Av. Da Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8. Stock.

🧭 Betreten Sie das Gebäude und nehmen Sie die Aufzüge links in den 7. Stock. Gehen Sie durch die schwarze Tür links und gehen Sie einen Treppenflug zum 8. Stock hoch. Sie werden an Ihrem Ziel angekommen sein.

Der Zeitplan ist der folgende:
18:00 - ** Quick Intro ** vom Owasp Lisboa Chapter Leadership Team
18:15 - ** APIs: Die stille Waffe des Social Engineering ** von Teresa Pereira
19:00 - ** \ ~ Jedi \ ~ Genai Mind Tricks - Sind das die sicheren Chatbots, nach denen Sie suchen? ** von Bruno Morisson
20:00 - ** Getränke & Abendessen ** von Inscale

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-
** spricht: **

Titel: ** APIs: Die stille Waffe des Social Engineering **
Sprecher: ** Teresa Pereira **
Abstrakt:
Dieser Vortrag befasst sich mit der allgegenwärtigen, aber oft übersehenen Rolle von APIs im Bereich des Social Engineering. Durch eine umfassende Untersuchung von Fallstudien, Sicherheitslücken und ethischen Überlegungen entdeckt dieser Vortrag die mit APIs verbundenen verborgenen Risiken und gibt Ihnen proaktive Maßnahmen, um das Potenzial für Social Engineering -Angriffe zu mildern, die durch diese stillen Waffen erleichtert werden.

Biografie:
Teresa Pereira, auch als Starmtp bekannt, ist ein Cyber ​​-Bedrohungsjäger bei Siemens Energy mit Fachwissen in Penetrationstests, rotem Teaming, API -Sicherheit und Bedrohungsjagd. Zuvor bei KPMG Portugal spezialisierte sie sich auf die Ausbeutung von Sicherheitslücken, OSING, Social Engineering und API Pentesting.

Teresa, eine dynamische und engagierte Sprecherin, hat ihr Fachwissen über prominente Veranstaltungen geteilt, darunter APidays Paris 2023, Apidays London 2024, die Geek Girls Portugal Conference 2024, APidays Paris 2024 und OWASP Porto Meetup. Zu ihren professionellen Anmeldeinformationen gehören API Security Certified Professional (ASCP) und zertifiziert in Cybersecurity (CC).
Teresa ist unter den Top 4% bei Tryhackme eingestuft und ist eine Freiwillige in Sicherheit und Privatsphäre (WISP), eine Botschafterin der Apisec-Universität, und leitet auch das Owasp-Kapitel von Leiria, in dem sie die Cybersecurity-Community aktiv unterstützt. Sie entwickelte den Kurs "Erste Schritte in die API-Penstesting" für die Apisec-Universität und verfasste den aufschlussreichen Artikel "Wie kann HTTP-Statuscodes einen Hacker abgeben?".

Im Jahr 2024 wurde Teresa vom APIEC University Board zum API -Sicherheitsperson des Jahres (ASPY) ernannt. Im Jahr 2025 schuf sie einen Raum auf Tryhackme mit dem Titel "Schwachstellenketten".

Mit einem Abschluss in Computertechnik und einer starken Leidenschaft für Mentoring widmet sich Teresa der Förderung des Cybersicherheitsbewusstseins und der Widerstandsfähigkeit in verschiedenen Branchen.

[https://pt.linkedin.com/in/maria-teresa-pereia weibliche als

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-

Titel: ** \ ~ Jedi \ ~ Genai Mind Tricks - sind das die sicheren Chatbots, nach denen Sie suchen? **
Sprecher: ** Bruno Morisson **
Abstrakt:
Nachdem ich mit verschiedenen öffentlichen Herausforderungen mit LLM -Chatbots - wie Gandalf, promptairlines und vielem mehr - experimentierte, beschloss ich, meine eigenen zu bauen. Nicht nur zu verstehen, wie LLMs funktionieren, sondern um zu sehen, wie leicht ich sie brechen kann.

In diesem Vortrag werde ich in die Sicherheitsrisiken von generativen KI, insbesondere LLM -Chatbots, eingehen und Schwachstellen erkunden, die oft übersehen werden. Von der Offenlegung sensibler Information bis hin zu schnellen Injektionen und Jailbreak werde ich durch Beispiele in realer Welt durchgehen, die zeigen, wie diese Systeme manipuliert werden können.

Kein Blechhut erforderlich.

Biografie:
Bruno Morisson ist ein erfahrener Cybersecurity -Experte mit über zwei Jahrzehnten Erfahrung in Bezug auf offensive Sicherheit, Penetrationstests und rotes Teaming. Als Partner und Offensiv-Sicherheitsdienstedirektor bei Devoteam Cyber ​​Trust leitet er Weltklasse-Sicherheitstests in Web- und Mobilanwendungen, IoT, OT/SCADA sowie Drohungstests-Rahmenbedingungen wie Tiber-EU und Dora.

Über seine berufliche Arbeit hinaus ist Bruno eine treibende Kraft in der Cybersicherheitsgemeinschaft. Er ist Gründer und Organisator von Bsideslisbon, Portugal's Top Security Conference, und fungiert als Mitglied des Crest Europe Council, der die Branchenstandards unterstützt. Seine Forschungsbeiträge umfassen mehrere CVE -Angaben, Metasploit -Module und Veröffentlichungen zu SAP -Sicherheit, Honeypots und Linux -Prüfungssystemen.

Bruno hat einen MSC in Informationssicherheit von Royal Holloway, University of London, sowie eine beeindruckende Liste von Zertifizierungen, darunter OSCP, CISSP, CISA und GIAC GPEN.

Und falls Sie sich fragen - ja, diese gesamte Biografie wurde von Genai erzeugt.

[https://www.linkedin.com/in/morisson/ ](https://www.linkedin.com/in/morisson/))