#09 The Truth

Continuiamo in pista per raggiungere il nostro obiettivo di fare almeno un evento al trimestre, quindi senza ulteriori indugi, è tempo per il nostro secondo evento OWASP Lisboa del 2025 🎉

Il Meetup si svolge il 2 aprile 2025, alle 18:00, ed è sponsorizzato da INSCLE e AP2SI.

La sede è l'ufficio di inscala di [av. da Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8 ° piano.

🧭 Entra nell'edificio e prendi gli ascensori a sinistra al 7 ° piano. Attraversa la porta nera a sinistra e sali una rampa di scale all'8 ° piano. Sarai arrivato a destinazione.

Il programma è il seguente:
18:00 - ** Quick Intro ** del team di leadership del capitolo Owasp Lisboa
18:15 - ** API: The Silent Weapon of Social Engineering ** di Teresa Pereira
19:00 - ** \ ~ Jedi \ ~ Genai Mind Tricks - Sono questi chatbot sicuri che stai cercando? ** Di Bruno Morisson
20:00 - ** bevande e cena ** di inscale

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--
** Talks: **

Titolo: ** API: The Silent Weapon of Social Engineering **
Speaker: ** Teresa Pereira **
Astratto:
Questo discorso approfondisce il ruolo pervasivo ma spesso trascurato delle API nel regno dell'ingegneria sociale. Attraverso un'esplorazione completa di casi di studio, vulnerabilità della sicurezza e considerazioni etiche, questo discorso scopre i rischi nascosti associati alle API e ti dà misure proattive per mitigare il potenziale per gli attacchi di ingegneria sociale facilitati da queste armi silenziose.

Bio:
Teresa Pereira, conosciuta anche come StarmtP, è un cacciatore di minacce informatiche di Siemens Energy con esperienza in test di penetrazione, squadra rossa, sicurezza dell'API e caccia alle minacce. Precedentemente a KPMG Portogallo, si è specializzata nello sfruttamento della vulnerabilità, Osint, ingegneria sociale e pentesting API.

Un oratore dinamico e coinvolgente, Teresa ha condiviso la sua esperienza in eventi di spicco, tra cui Apidays Paris 2023, Apidays London 2024, The Geek Girls Portogalal Conference 2024, Apidays Paris 2024 e Owasp Porto Meetup. Le sue credenziali professionali includono API Security Certified Professional (ASCP) e certificato in Cybersecurity (CC).
Classificato tra i primi 4% su Tryhackme, Teresa è una volontaria di Women in Security and Privacy (WISP), un ambasciatore dell'Università di Apisec, e anche il capitolo Owasp Leiria, dove sostiene attivamente la comunità della cybersecurity. Ha sviluppato il corso "Inizio nel test della penna API" per l'Università di Apisec e ha scritto l'articolo approfondito "In che modo i codici di stato HTTP possono ribaltare un hacker?".

Nel 2024, Teresa fu nominata API Security Person of the Year (Aspy) dal Consiglio dell'Università Apisec. Nel 2025, ha creato una stanza su Tryhackme intitolato "Contagliatura della vulnerabilità".

Con una laurea in ingegneria informatica e una forte passione per il tutoraggio, Teresa è dedicata a far avanzare la consapevolezza e la resilienza della sicurezza informatica in diverse industrie.

[https://pt.linkedin.com/in/maria-teresa-pereira linea(https://pt.linkedin.com/in/maria-teresa-Pereira)

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--

Titolo: ** \ ~ Jedi \ ~ Genai Mind Tricks - Sono questi chatbot sicuri che stai cercando? **
Speaker: ** Bruno Morisson **
Astratto:
Dopo aver sperimentato varie sfide pubbliche sui chatbot LLM - come Gandalf, Frivirlines e altro - ho deciso di costruire il mio. Non solo per capire come funzionano gli LLM, ma per vedere quanto facilmente potrei romperli.

In questo discorso, mi immergerò nei rischi di sicurezza dell'intelligenza artificiale generativa, in particolare dei chatbot LLM, ed esplorerò le vulnerabilità che sono spesso trascurate. Dalla divulgazione di informazioni sensibili alle iniezioni rapide e alla prigione, camminerò attraverso esempi del mondo reale che mostrano come questi sistemi possono essere manipolati.

Non è richiesto nessun cappello da stagno.

Bio:
Bruno Morisson è un esperto esperto di sicurezza informatica con oltre due decenni di esperienza nella sicurezza offensiva, test di penetrazione e squadra rossa. In qualità di partner e direttore dei servizi di sicurezza offensiva di DeVoteam Cyber ​​Trust, conduce test di sicurezza di livello mondiale su applicazioni Web e mobili, IoT, OT/SCADA e framework di test di penetrazione guidati dalle minacce come Tiber-UE e Dora.

Al di là del suo lavoro professionale, Bruno è una forza trainante nella comunità della sicurezza informatica. È il fondatore e organizzatore di Bsideslisbon, la prima conferenza sulla sicurezza del Portogallo, e funge da membro del Consiglio Europa di Crest, aiutando a modellare gli standard del settore. I suoi contributi di ricerca includono più divulgazioni di CVE, moduli Metasploit e pubblicazioni su SAP Security, Honeypots e Linux Audit Systems.

Bruno ha conseguito un MSC in Sicurezza delle informazioni presso Royal Holloway, Università di Londra, insieme a un impressionante elenco di certificazioni, tra cui OSCP, CISSP, CISA e GAC GPEN.

E nel caso ti stavi chiedendo: sì, l'intera bio è stata generata da Genai.

[https://www.linkedin.com/in/morison/ lasting(https://www.linkedin.com/in/morison/)