#09 The Truth

Continuamos en el camino para cumplir con nuestro objetivo de hacer al menos un evento por trimestre, así que sin más preámbulos, es hora de nuestro segundo evento OWASP Lisboa de 2025 🎉

La reunión se lleva a cabo el 2 de abril de 2025 a las 18:00, y está patrocinado por Inscale y AP2SI.

El lugar es la oficina de Inscale en [Av. DA Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), octavo piso.

🧭 Entra en el edificio y lleve los ascensores a la izquierda al piso 7. Pase por la puerta negra a la izquierda y suba un tramo de escaleras hasta el octavo piso. Habrás llegado a tu destino.

El horario es el siguiente:
18:00 - ** Introducción rápida ** Por el equipo de liderazgo del Capítulo Owasp Lisboa
18:15 - ** API: El arma silenciosa de la ingeniería social ** por Teresa Pereira
19:00 - ** \ ~ jedi \ ~ trucos mental de Genai - ¿Son estos los chatbots seguros que estás buscando? ** Por Bruno Morisson
20:00 - ** Bebidas y cena ** Por Inscale

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-
**Negociaciones:**

Título: ** API: El arma silenciosa de la ingeniería social **
Orador: ** Teresa Pereira **
Abstracto:
Esta charla profundiza en el papel generalizado pero a menudo pasado por alto de las API en el ámbito de la ingeniería social. A través de una exploración integral de estudios de casos, vulnerabilidades de seguridad y consideraciones éticas, esta charla descubre los riesgos ocultos asociados con las API y le brinda medidas proactivas para mitigar el potencial de ataques de ingeniería social facilitados por estas armas silenciosas.

Bio:
Teresa Pereira, también conocida como StarmTP, es una cazadora de amenazas cibernéticas en Siemens Energy con experiencia en pruebas de penetración, equipo rojo, seguridad de API y caza de amenazas. Anteriormente en KPMG Portugal, se especializó en explotación de vulnerabilidad, OSINT, ingeniería social y Pentesting API.

Una oradora dinámica y atractiva, Teresa ha compartido su experiencia en eventos destacados, incluidos Apidays Paris 2023, Apidays London 2024, la Conferencia Geek Girls Portugal 2024, Apidays Paris 2024 y Owasp Porto Meetup. Sus credenciales profesionales incluyen API Security Certified Professional (ASCP) y certificado en Ciberseguridad (CC).
Clasificado entre el 4% superior en Tryhackme, Teresa es una voluntaria de mujeres en seguridad y privacidad (WISP), una embajadora de la universidad de APISEC, y también es copilante del Capítulo Owasp Leiria, donde apoya activamente a la comunidad de seguridad cibernética. Desarrolló el curso "comenzando en la prueba de pluma API" para la Universidad de APISEC y fue autora del artículo perspicaz "¿Cómo pueden los códigos de estado HTTP inclinar a un hacker?".

En 2024, Teresa fue nombrada API Security Person del año (ASPY) por la Junta de la Universidad de APISEC. En 2025, creó una habitación en Tryhackme titulada "Caminaje de vulnerabilidad".

Con un título en ingeniería informática y una fuerte pasión por la tutoría, Teresa se dedica a avanzar en la conciencia y la resistencia de la ciberseguridad en diversas industrias.

[https://pt.linkedin.com/in/maria-teresa-pereirafont>(https://pt.linkedin.com/in/maria-teresa-pereira)

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--

Título: ** \ ~ jedi \ ~ trucos mentales de Genai - ¿Son estos los chatbots seguros que estás buscando? **
Orador: ** Bruno Morisson **
Abstracto:
Después de experimentar con varios desafíos públicos en los chatbots de LLM, como Gandalf, Pratairlines y más, decidí construir el mío. No solo para entender cómo funcionan los LLM, sino para ver con qué facilidad podría romperlos.

En esta charla, me sumergiré en los riesgos de seguridad de la IA generativa, particularmente los chatbots de LLM, y exploraré vulnerabilidades que a menudo se pasan por alto. Desde la divulgación de información confidencial hasta inyecciones de inmediato y jailbreaking, caminaré por ejemplos del mundo real que muestran cómo se pueden manipular estos sistemas.

No se requiere sombrero de papel de aluminio.

Bio:
Bruno Morisson es un experimentado experto en ciberseguridad con más de dos décadas de experiencia en seguridad ofensiva, pruebas de penetración y equipo rojo. Como socio y director de servicios de seguridad ofensivos de Devoteam Cyber ​​Trust, dirige pruebas de seguridad de clase mundial en aplicaciones web y móviles, IoT, OT/SCADA, y marcos de pruebas de penetración de amenazas como Tiber-UE y Dora.

Más allá de su trabajo profesional, Bruno es una fuerza impulsora en la comunidad cibernética. Es el fundador y organizador de BSidSlisbon, la principal conferencia de seguridad de Portugal, y sirve como miembro del Consejo de Europa de Crest, que ayuda a dar forma a los estándares de la industria. Sus contribuciones de investigación incluyen múltiples divulgaciones de CVE, módulos de metasploteo y publicaciones sobre seguridad de SAP, honeypots y sistemas de auditoría de Linux.

Bruno posee una maestría en seguridad de la información de Royal Holloway, Universidad de Londres, junto con una impresionante lista de certificaciones, incluidas OSCP, CISSP, CISA y GIAC GPEN.

Y en caso de que te lo estés preguntando, sí, toda esta biografía fue generada por Genai.

[https://www.linkedin.com/in/morisson/font>(https://www.linkedin.com/in/morisson/)