#09 The Truth

Nous continuons sur la bonne voie pour atteindre notre objectif de faire au moins un événement par trimestre, donc sans plus tarder, il est temps pour notre deuxième événement OWASP Lisboa de 2025 🎉

Le Meetup a lieu le 2 avril 2025 à 18h00 et est parrainé par Inscale et AP2SI.

Le lieu est le bureau d'inscale de [av. da Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8ème étage.

🧭 Entrez dans le bâtiment et prenez les ascenseurs à gauche au 7ème étage. Passez la porte noire à gauche et montez un escalier jusqu'au 8ème étage. Vous serez arrivé à destination.

Le calendrier est le suivant:
18:00 - ** Intro rapide ** par l'équipe de leadership de la section Owasp Lisboa
18:15 - ** API: L'arme silencieuse de l'ingénierie sociale ** par Teresa Pereira
19:00 - ** \ ~ Jedi \ ~ Genai Mind Tricks - Sont-ils les chatbots sécurisés que vous recherchez? ** par Bruno Morisson
20:00 - ** Drinks & Dinner ** by Inscale

# #
**Pourparlers:**

Titre: ** API: L'arme silencieuse de l'ingénierie sociale **
Conférencier: ** Teresa Pereira **
Abstrait:
Cette conversation plonge dans le rôle omniprésent mais souvent négligé des API dans le domaine de l'ingénierie sociale. Grâce à une exploration complète des études de cas, des vulnérabilités de sécurité et des considérations éthiques, cette conversation révèle les risques cachés associés aux API et vous donne des mesures proactives pour atténuer le potentiel d'attaques d'ingénierie sociale facilités par ces armes silencieuses.

Bio:
Teresa Pereira, également connue sous le nom de StarmTP, est un chasseur de cybermenaces chez Siemens Energy avec une expertise dans les tests de pénétration, l'équipe rouge, la sécurité des API et la chasse aux menaces. Auparavant, au KPMG Portugal, elle s'est spécialisée dans l'exploitation de la vulnérabilité, l'OSINT, l'ingénierie sociale et la pentisting API.

Conférencière dynamique et engageante, Teresa a partagé son expertise lors d'événements importants, notamment Apdays Paris 2023, Apdays London 2024, la conférence Geek Girls Portugal 2024, les apidays Paris 2024 et l'Owasp Porto Meetup. Ses références professionnelles incluent API Security Certified Professional (ASCP) et certifiée en cybersécurité (CC).
Classé parmi les 4% les plus importants sur Tryhackme, Teresa est une bénévole des femmes en sécurité et en vie privée (WISP), une ambassadrice de l'Université d'Apisec, et co-dirige également le chapitre OWASP Leiria, où elle soutient activement la communauté de la cybersécurité. Elle a développé le cours "Mise en route dans API Pen-test" pour l'APISec University et a rédigé l'article perspicace "Comment les codes de statut HTTP peuvent-ils faire avancer un pirate?".

En 2024, Teresa a été nommée personne de sécurité API de l'année (ASPY) par le conseil d'administration de l'Université APISEC. En 2025, elle a créé une pièce sur Tryhackme intitulée "Chaîne de vulnérabilité".

Avec un diplôme en génie informatique et une forte passion pour le mentorat, Teresa se consacre à faire progresser la sensibilisation et la résilience à la cybersécurité dans diverses industries.

[https://pt.linkedin.com/in/maria-teresa-pereira

\ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ - \ -

Titre: ** \ ~ Jedi \ ~ Genai Mind Tricks - Sont-ce les chatbots sécurisés que vous recherchez? **
Conférencier: ** Bruno Morisson **
Abstrait:
Après avoir expérimenté divers défis publics sur les chatbots LLM - comme Gandalf, Interalines et plus encore - j'ai décidé de construire le mien. Pas seulement pour comprendre comment fonctionnent les LLM, mais pour voir avec quelle facilité je pourrais les briser.

Dans cette conférence, je vais plonger dans les risques de sécurité de l'IA générative, en particulier les chatbots LLM, et explorer les vulnérabilités qui sont souvent négligées. D'après la divulgation des informations sensibles aux injections rapides et au jailbreak, je vais parcourir des exemples du monde réel montrant comment ces systèmes peuvent être manipulés.

Aucun chapeau en papier d'aluminium requis.

Bio:
Bruno Morisson est un expert en cybersécurité chevronné avec plus de deux décennies d'expérience en sécurité offensive, tests de pénétration et équipe rouge. En tant que partenaire et directeur des services de sécurité offensive chez DeVoteam Cyber ​​Trust, il mène des tests de sécurité de classe mondiale sur les applications Web et mobiles, IoT, OT / SCADA et des cadres de test de pénétration dirigés par des menaces comme Tiber-UE et Dora.

Au-delà de son travail professionnel, Bruno est un moteur de la communauté de la cybersécurité. Il est le fondateur et organisateur de Bsideslisbonne, la meilleure conférence de sécurité du Portugal, et est membre du Crest Europe Council, contribuant à façonner les normes de l'industrie. Ses contributions à la recherche comprennent plusieurs divulgations de CVE, des modules Metasploit et des publications sur la sécurité SAP, les pots de miel et les systèmes d'audit Linux.

Bruno est titulaire d'un MSC en sécurité de l'information de Royal Holloway, à l'Université de Londres, aux côtés d'une liste impressionnante de certifications, notamment OSCP, CISSP, CISA et GEN GPEN.

Et au cas où vous vous poseriez la question - oui, toute cette biographie a été générée par Genai.

[https://www.linkedin.com/in/morisson/