#09 The Truth

Ми продовжуємо на шляху, щоб досягти нашої мети - зробити принаймні одну подію на квартал, тому без зайвих прихильностей, настав час нашого другого заходу Owasp Lisboa 2025 🎉

Зустріч відбудеться 2 квітня 2025 року о 18:00, і його спонсорують Inscale та AP2SI.

Місце проведення - це інскацький офіс у [Ав. DA Liberdade 36] (https://maps.app.goo.gl/dksqfpsvrb7xkjrn9), 8 поверх.

🧭 Введіть будівлю і відведіть ліфти зліва на 7 поверх. Пройдіть через чорні двері зліва і підніміть один по сходах на 8 поверх. Ви приїхали до місця призначення.

Графік наступний:
18:00 - ** Швидке вступ ** від керівництва глави Owasp Lisboa
18:15 - ** API: Мовчазна зброя соціальної інженерії ** Тереза ​​Перейра
19:00 - ** \ ~ jedi \ ~ genai Mind Tricks - це безпечні чат -боти, які ви шукаєте? ** Бруно Моріссон
20:00 - ** Напої та вечеря ** від Inscale

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\- \-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-
** Переговори: **

Назва: ** API: Мовчазна зброя соціальної інженерії **
Доповідач: ** Тереза ​​Перейра **
Анотація:
Ця розмова заглиблюється в всебічну, але часто не помічену роль API у царині соціального інженерії. Завдяки всебічному дослідженню тематичних досліджень, вразливості безпеки та етичних міркувань, ця розмова розкриває приховані ризики, пов'язані з API, і дає вам активні заходи щодо пом'якшення потенціалу для нападів соціальної інженерії, спричинених цією мовчазною зброєю.

Біо:
Тереза ​​Перейра, також відома як Starmtp, є мисливцем на кіберзагрози в Siemens Energy, яка має досвід тестування на проникнення, червоний об'єднання, безпеку API та полювання на загрози. Раніше в KPMG Portugal вона спеціалізувалася на експлуатації вразливості, OSINT, соціальному інженерії та API.

Динамічний та захоплюючий спікер, Тереза ​​поділилася своєю досвідом у видатних заходах, включаючи Apidays Paris 2023, Apidays London 2024, конференція з Португалії Geek Girls 2024, Apidays Paris 2024 та Owasp Porto Meetup. Її професійні повноваження включають сертифікований професіонал API (ASCP) та сертифікований у кібербезпеці (CC).
Тереза, що займається кращим 4% на Tryhackme, є добровольцем жінок у галузі безпеки та конфіденційності (WISP), послом університету Апісек, а також спільно лідирує главу OWASP Leiria, де вона активно підтримує спільноту кібербезпеки. Вона розробила курс "Початок роботи в API-тестуванні" для університету APISEC і є автором проникливої ​​статті "Як можуть коди статусу HTTP відкинути хакера?".

У 2024 році Тереза ​​була названа Особа безпеки API року (ASPY) Радою університету APISEC. У 2025 році вона створила кімнату на Tryhackme під назвою "ланцюг вразливості".

Маючи ступінь комп'ютерної інженерії та сильну пристрасть до наставництва, Тереза ​​присвячена просуванню поінформованості та стійкості в кібербезпеці в різних галузях.

.

\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-\-

Назва: ** \ ~ jedi \ ~ Genai Mind Tricks - це захищені чатів, які ви шукаєте? **
Доповідач: ** Бруно Моріссон **
Анотація:
Після експерименту з різними громадськими викликами на чатах LLM - як Gandalf, Opridairlines та багато іншого - я вирішив побудувати свій власний. Не просто зрозуміти, як працюють LLM, а щоб побачити, як легко я міг їх зламати.

У цій розмові я занурюсь у ризики безпеки генеративних ШІ, зокрема LLM Chatbots, та вивчаю вразливості, які часто не помічають. Від конфіденційного розкриття інформації до оперативних ін'єкцій та джейлблівів я пройду через приклади реального світу, що показують, як ці системи можна маніпулювати.

Жодна шапка не потрібно.

Біо:
Бруно Моріссон - досвідчений експерт з кібербезпеки, який має понад два десятиліття досвіду в наступальній безпеці, тестуванні на проникнення та Red Teaming. Будучи партнером та директором служб наступу в Supteam Cyber ​​Trust, він очолює тестування безпеки світового класу через веб-та мобільні додатки, IoT, OT/SCADA та рамки тестування на проникнення, такі як Tiber-EU та Dora.

Крім його професійної роботи, Бруно є рушійною силою в громаді кібербезпеки. Він є засновником і організатором Bsideslisbon, провідної конференції з безпеки Португалії, і служить членом ради Крестової Європи, допомагаючи формувати стандарти галузі. Його дослідницькі внески включають декілька розкриттів CVE, модулів метасплоїт та публікації щодо безпеки SAP, Honeypots та аудиторських систем Linux.

Бруно займає магістратуру з інформаційної безпеки з Королівського Холлоуей, Лондонського університету, поряд із вражаючим списком сертифікатів, включаючи OSCP, CISSP, CISA та GIAC GPEN.

І якщо вам було цікаво - так, вся ця біографія породила Генай.

[https://www.linkedin.com/in/morisson/sense(https://www.linkedin.com/in/morisson/)