#09 The Truth

Continuamos a caminho de cumprir nosso objetivo de fazer pelo menos um evento por trimestre, por isso, sem mais delongas, é hora do nosso segundo evento Owasp Lisboa de 2025 🎉

O encontro acontece em 2 de abril de 2025, às 18:00, e é patrocinado pela Inscale e Ap2Si.

O local é o escritório de inscala em [Av. Da Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8º andar.

🧭 Entre no prédio e leve os elevadores à esquerda para o 7º andar. Passe pela porta preta à esquerda e suba um lance de escada para o 8º andar. Você terá chegado ao seu destino.

O cronograma é o seguinte:
18:00 - ** Introdução rápida ** pela equipe de liderança do capítulo Owasp Lisboa
18:15 - ** APIS: A arma silenciosa da engenharia social ** de Teresa Pereira
19:00 - ** \ ~ Jedi \ ~ Genai Mind Truques - são esses chatbots seguros que você está procurando? ** de Bruno Morisson
20:00 - ** Drinks & Dinner ** por inscance

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--\-
** conversas: **

Título: ** APIs: A arma silenciosa da engenharia social **
Palestrante: ** Teresa pereira **
Resumo:
Essa palestra investiga o papel difundido, mas muitas vezes negligenciado, das APIs no campo da engenharia social. Através de uma exploração abrangente de estudos de caso, vulnerabilidades de segurança e considerações éticas, essa conversa descobre os riscos ocultos associados às APIs e oferece medidas proativas para mitigar o potencial de ataques de engenharia social facilitados por essas armas silenciosas.

Biografia:
Teresa Pereira, também conhecida como StarmTP, é um caçador de ameaças cibernéticas da Siemens Energy com experiência em testes de penetração, equipes vermelhas, segurança da API e caça às ameaças. Anteriormente na KPMG Portugal, ela se especializou em exploração de vulnerabilidades, OSINT, engenharia social e pentesting da API.

Uma oradora dinâmica e envolvente, Teresa compartilhou seus conhecimentos em eventos de destaque, incluindo o Apidays Paris 2023, Apidays London 2024, a Conferência de Garotas Geek 2024, o Apidays Paris 2024 e o Owasp Porto Meetup. Suas credenciais profissionais incluem Profissional Certificado por Segurança da API (ASCP) e certificado em segurança cibernética (CC).
Classificada entre os 4% melhores do Tryhackme, Teresa é uma voluntária de Segurança e Privacidade (WISP), uma embaixadora da Universidade Apisec, e também co-lidera o capítulo da OWASP Leiria, onde ela apóia ativamente a comunidade de segurança cibernética. Ela desenvolveu o curso "Introdução ao teste da API PEN" para a Universidade Apisec e escreveu o artigo perspicaz "Como os códigos de status HTTP podem dar um gorjeta de um hacker?".

Em 2024, Teresa foi nomeada Pessoa do Ano da API Security (ASPY) pelo Conselho da Universidade APISEC. Em 2025, ela criou uma sala no Tryhackme intitulada "Chaz de vulnerabilidade".

Com um diploma em engenharia de computadores e uma forte paixão pela orientação, a Teresa se dedica ao avanço da conscientização e resiliência da cibersegurança em diversas indústrias.

[https://pt.linkedin.com/in/maria-teresa-pereira ](https://pt.linkedin.com/in/maria-teresa-teira)

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\--\-

Título: ** \ ~ Jedi \ ~ Genai Mind Truques - esses são os chatbots seguros que você está procurando? **
Palestrante: ** Bruno Morisson **
Resumo:
Depois de experimentar vários desafios públicos no LLM Chatbots - como Gandalf, PromptAirlines e muito mais - decidi construir o meu. Não apenas para entender como os LLMs funcionam, mas para ver com que facilidade eu poderia quebrá -los.

Nesta palestra, mergulharei nos riscos de segurança de IA generativa, particularmente chatbots de LLM, e explorará vulnerabilidades que geralmente são esquecidas. Desde a divulgação de informações sensíveis até as injeções solicitadas e o jailbreak, percorrerei exemplos do mundo real, mostrando como esses sistemas podem ser manipulados.

Não é necessário um chapéu de papel alumínio.

Biografia:
Bruno Morisson é um especialista experiente em segurança cibernética, com mais de duas décadas de experiência em segurança ofensiva, testes de penetração e equipes vermelhas. Como parceiro e diretor de serviços de segurança ofensiva da Devoteam Cyber ​​Trust, ele lidera testes de segurança de classe mundial em aplicativos da Web e móveis, IoT, OT/SCADA e estruturas de teste de penetração lideradas por ameaças como Tiber-UE e Dora.

Além de seu trabalho profissional, Bruno é uma força motriz na comunidade de segurança cibernética. Ele é o fundador e organizador da Bsideslisbon, a principal conferência de segurança de Portugal e atua como membro do Conselho da Crest na Europa, ajudando a moldar os padrões da indústria. Suas contribuições de pesquisa incluem várias divulgações CVE, módulos de metasploit e publicações sobre segurança da SAP, HoneyPots e Linux Audit Systems.

Bruno possui um mestrado em segurança da informação da Royal Holloway, Universidade de Londres, juntamente com uma impressionante lista de certificações, incluindo OSCP, CISSP, CISA e GIAC GPEN.

E caso você esteja se perguntando - sim, toda essa biografia foi gerada por Genai.

[https://www.linkedin.com/in/morisson/ ](https://www.linkedin.com/in/morisson/)