#09 The Truth

Pokračujeme na trati, aby sme splnili náš cieľ vykonať aspoň jednu udalosť za štvrťrok, takže bez ďalšieho okna je čas na našu druhú udalosť Owasp Lisboa z roku 2025 🎉

Stretnutie sa koná 2. apríla 2025 o 18:00 a sponzoruje ho Inscale a AP2SI.

Miesto konania je kancelária Inscale na [av. da liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8. poschodie.

🧭 Vstúpte do budovy a vezmite výťahy vľavo do 7. poschodia. Prejdite čiernymi dverami vľavo a choďte po jednom schodoch do 8. poschodia. Dorazíte na miesto určenia.

Plán je nasledujúci:
18:00 - ** Rýchle intro ** od tímu Leadership tím Owasp Lisboa
18:15 - ** API: Tichá zbraň sociálneho inžinierstva ** od Teresa Pereira
19:00 - ** \ ~ Jedi \ ~ Genai Mind Trits - sú to bezpečné chatboty, ktoré hľadáte? ** od Bruno Morisson
20:00 - ** nápoje a večera ** od Inscale

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-
** Rozhovory: **

Názov: ** API: Tichá zbraň sociálneho inžinierstva **
Reproduktor: ** Teresa Pereira **
Abstrakt:
Táto prednáška sa ponorí do všadeprítomnej, ale často prehliadanej úlohy API v oblasti sociálneho inžinierstva. Prostredníctvom komplexného skúmania prípadových štúdií, zraniteľností bezpečnosti a etických úvah, toto vystúpenie odhaľuje skryté riziká spojené s API a poskytuje vám proaktívne opatrenia na zmiernenie potenciálu útokov sociálneho inžinierstva uľahčené týmito tichými zbraňami.

Bio:
Teresa Pereira, tiež známa ako STARMTP, je lovcom počítačových hrozieb v spoločnosti Siemens Energy s odbornými znalosťami v testovaní penetrácie, červeného tímu, bezpečnosti API a lovu hrozieb. Predtým v KPMG Portugalsku sa špecializovala na vykorisťovanie zraniteľnosti, osint, sociálne inžinierstvo a prienikanie API.

Dynamická a pútavá rečníčka sa Teresa podelila o svoje odborné znalosti na významných podujatiach vrátane APIDAYS Paris 2023, Apidays London 2024, Portugalskej konferencie Geek Girls Portugal 2024, Apidays Paríž 2024 a Owasp Porto Meetup. Medzi jej profesionálne poverenia patrí profesionál certifikovaný API Certified Professional (ASCP) a certifikovaný v kybernetickej bezpečnosti (CC).
Teresa, ktorá sa umiestnila medzi 4% na Tryhackme, je dobrovoľníčka žien v oblasti bezpečnosti a súkromia (WISP), veľvyslankyňa univerzity v APISEC a tiež vedie kapitolu OWASP Leiria, kde aktívne podporuje komunitu kybernetickej bezpečnosti. Vyvinula kurz „Začíname v teste API Pen“ pre APISEC University a napísal bystrý článok „Ako môžu kódy stavu HTTP odraziť hacker?“.

V roku 2024 bola Teresa vymenovaná za bezpečnostnú osobu API roka (Aspy) Radou University APISEC. V roku 2025 vytvorila miestnosť na Tryhackme s názvom „Reťazenie zraniteľnosti“.

S titulom v odbore počítačového inžinierstva a silnou vášňou pre mentorstvo sa Teresa venuje postupu informovanosti a odolnosti v oblasti kybernetickej bezpečnosti v rôznych odvetviach.

[https://pt.linkedin.com/in/maria-teresa-pereira%(https://pt.linkedin.com/in/maria-teresa-pereira)

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-

Názov: ** \ ~ Jedi \ ~ Genai Mind Trits - sú to bezpečné chatboty, ktoré hľadáte? **
Reproduktor: ** Bruno Morisson **
Abstrakt:
Po experimentovaní s rôznymi verejnými výzvami na chatbotoch LLM - napríklad Gandalf, PrompTaIrlines a ďalšie - som sa rozhodol postaviť svoje vlastné. Nielen aby sme pochopili, ako fungujú LLM, ale aby som zistil, ako ľahko ich môžem zlomiť.

V tomto vystúpení sa ponorím do bezpečnostných rizík generatívnej AI, najmä chatbotov LLM, a preskúmam zraniteľné miesta, ktoré sa často prehliadajú. Od citlivého zverejňovania informácií až po rýchle injekcie a útek z väzenia prejdem príkladmi v reálnom svete, ktoré ukazujú, ako je možné tieto systémy manipulovať.

Nevyžaduje sa žiadny klobúk Tinfoil.

Bio:
Bruno Morisson je skúseným odborníkom na kybernetickú bezpečnosť s viac ako dvoma desaťročiami skúseností s útočnou bezpečnosťou, testovaním penetrácie a červeným tímom. Ako riaditeľ partnerov a útočných bezpečnostných služieb v spoločnosti Devoteam Cyber ​​Trust vedie testovanie zabezpečenia svetovej úrovne v rámci webových a mobilných aplikácií, internetu vecí, OT/SCADA a rámcov testovania penetrácie, ako sú Tiber-EU a DORA.

Okrem svojej profesionálnej práce je Bruno hnacou silou v komunite kybernetickej bezpečnosti. Je zakladateľom a organizátorom spoločnosti Bsideslisbon, najvyššej bezpečnostnej konferencie v Portugalsku, a slúži ako člen rady Crest Europe, ktorý pomáha formovať priemyselné normy. Medzi jeho výskumné príspevky patrí viacero zverejnení CVE, moduly metasploit a publikácie o SAP Security, Honeypots a Linux Audit Systems.

Bruno je držiteľom MSC v oblasti informačnej bezpečnosti od Royal Holloway, University of London, spolu s pôsobivým zoznamom certifikátov vrátane OSCP, CISSP, CISA a GIAC GPEN.

A v prípade, že ste sa čudovali - áno, celý tento životopis bol vytvorený Genai.

[https://www.linkedin.com/in/morisson/Ω(https://www.linkedin.com/in/morisson/)