#09 The Truth

Мы продолжаем следом, чтобы достичь нашей цели - делать хотя бы одно мероприятие в четверть, поэтому без дальнейших слов, пришло время для нашего второго события Owasp Lisboa 2025 🎉

Встреча состоится 2 апреля 2025 года, в 18:00, и спонсируется Inscale и AP2SI.

Место проведения - офис Inscale в [av. DA Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8 -й этаж.

🧭 Введите здание и возьмите лифты слева на 7 -й этаж. Пройдите через черную дверь слева и поднимитесь по одному пролету на 8 -й этаж. Вы прибыли в пункт назначения.

График следующее:
18:00 - *8
18:15 - ** API: молчаливое оружие социальной инженерии ** Тереза ​​Перейра
19:00 - ** \ ~ jedi \ ~ genai Mind Chicks - это безопасные чат -боты, которые вы ищете? ** Бруно Мориссон
20:00 - ** напитки и ужин ** от инсале

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-
** говорит: **

Название: ** API: тихое оружие социальной инженерии **
Спикер: ** Тереза ​​Перейра **
Абстрактный:
Этот разговор углубляется в распространенной, но часто упускаемой из виду роль API в сфере социальной инженерии. Благодаря всестороннему изучению тематических исследований, уязвимостей безопасности и этических соображений, этот разговор раскрывает скрытые риски, связанные с API, и дает вам проактивные меры для снижения потенциала для атак социальной инженерии, облегчаемых этим молчаливым оружием.

Био:
Тереза ​​Перейра, также известная как Starmtp, является охотником за киберушкой в ​​Siemens Energy с опытом в тестировании на проникновение, красной команде, безопасности API и охоте на угрозы. Ранее в Португалии KPMG она специализировалась на эксплуатации уязвимости, Osint, Social Engineering и API Pentesting.

Динамичный и привлекательный докладчик, Тереза ​​поделилась своим опытом на известных мероприятиях, включая Apidays Paris 2023, Apidays London 2024, The Geek Girls Portugal Conference 2024, Apidays Paris 2024 и Owasp Porto Meetup. Ее профессиональные полномочия включают сертифицированный Professional API Security Professional (ASCP) и сертифицированные в области кибербезопасности (CC).
Оцените в первую очередь 4% на TryChme, Teresa-волонтер по вопросам безопасности и конфиденциальности (WISP), посол университета Аписека, а также сосуществует главное лицо в главе Owasp Leiria, где она активно поддерживает сообщество кибербезопасности. Она разработала курс «Начало работы в API-тестировании» для Университета Apisec и написала проницательную статью «Как коды статуса HTTP могут откинуть хакер?».

В 2024 году Тереза ​​была названа API Security Persons of the Year (Aspy) Советом Университета Apisec. В 2025 году она создала комнату на TryChme под названием «Цепочка уязвимости».

Учитывая степень в области компьютерной инженерии и сильной страсти к наставничеству, Teresa посвящена повышению осведомленности о кибербезопасности и устойчивости в различных отраслях.

[https://pt.linkedin.com/in/maria-teresa-pereira^(https://pt.linkedin.com/in/maria-teresa-pereira)

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-

Название: ** \ ~ jedi \ ~ genai Mind Chicks - это безопасные чат -боты, которые вы ищете? **
Спикер: ** Бруно Мориссон **
Абстрактный:
После экспериментов с различными общественными проблемами на чат -ботах LLM - таких как Гандальф, rimpairlines и многое другое - я решил построить свой собственный. Не только для того, чтобы понять, как работают LLMS, но и чтобы увидеть, как легко я могу их сломать.

В этом выступлении я погружаюсь в риски безопасности генеративного ИИ, особенно чат -ботов LLM, и изучаю уязвимости, которые часто упускаются из виду. От конфиденциального раскрытия информации до быстрых инъекций и джейлбрейка, я буду проходить реальные примеры, показывающие, как эти системы можно манипулировать.

Не требуется шляпа из фольги.

Био:
Бруно Мориссон - опытный эксперт по кибербезопасности с более чем двух десятилетий опыта в области наступательной безопасности, тестирования на проникновение и красного команды. Будучи партнером и директором по охране безопасности в Devoteam Cyber ​​Trust, он руководит тестированием безопасности мирового класса по веб-приложениям и мобильным приложениям, IoT, OT/SCADA и фреймизированным тестированию проникновения, таких как Tiber-Eu и Dora.

Помимо своей профессиональной работы, Бруно является движущей силой в сообществе кибербезопасности. Он является основателем и организатором Bsideslisbon, высшей конференции по безопасности Португалии, и является членом Совета Crest Europe, помогая формировать отраслевые стандарты. Его исследовательские вклады включают в себя множество раскрытий CVE, Metasploit модули и публикации по безопасности SAP, Honeypots и Linux Audit Systems.

Бруно имеет степень магистра в области информационной безопасности от Королевского Холлоуэя, Лондонский университет, наряду с впечатляющим списком сертификатов, включая OSCP, CISSP, CISA и Giac GPEN.

И если вам интересно - да, вся эта биография была сгенерирована Genai.

[https://www.linkedin.com/in/morisson/^(https://www.linkedin.com/in/morisson/)