A OWASP é uma organização global sem fins lucrativos dedicada à melhoria da segurança de aplicações web. Seus membros voluntários compartilham conhecimentos sobre vulnerabilidades, ameaças e contramedidas. A OWASP tem capítulos locais e 93 projetos ativos, incluindo guias de teste e revisão de código e ferramentas como o OWASP ZAP.

1. Conhecendo a OWASP
Agosto/2018

2. Apresentação
Fernando Galves
São Paulo Chapter Leader
fernando.galves@owasp.org

3. Quem é a OWASP?
• Open Web Application Security Project
• Organização mundial, sem fins lucrativos,
dedicada a melhorar a segurança das
aplicações
• Fundada em dezembro de 2001 nos Estados
Unidos

4. Quem é a OWASP?
• Nossa missão é tornar a segurança dos
aplicativos visível, para que as pessoas e
organizações possam tomar decisões
conscientes sobre os verdadeiros riscos de
segurança das aplicações

5. Quem é a OWASP?
• Todos são livres para participar da OWASP e
todos os nossos materiais estão disponíveis
gratuitamente, sob uma licença de software
livre e aberta.

6. Quem é a OWASP?
• Os membros do projeto incluem uma
variedade de especialistas em segurança de
todo o mundo, que voluntariamente,
compartilham seus conhecimentos sobre
vulnerabilidades, ameaças, ataques e
contramedidas.

7. Quem é a OWASP?
• Muitos projetos foram patrocinados por
importantes organizações mundiais
• Somos uma comunidade global honesta,
verdadeira e neutra em relação a
fornecedores

8. Capítulos da OWASP
• Existem para aumentar a conscientização
sobre a missão da OWASP, tornando a
segurança das aplicações visível, em nível local
• Busca novas formas de evangelizar a
segurança das aplicações em sua cidade ou
região

9. Capítulos da OWASP
• Capítulos ativos no Brasil:
– Brasília
– Cuiabá
– Recife
– São Paulo
– Vitória
Para a lista atualizada, acesse: https://www.owasp.org/index.php/OWASP_Chapter

10. Nossos projetos
• Materiais de alta qualidade e conteúdos
confiáveis

11. Nossos projetos
• 93 projetos ativos
– OWASP Top 10 (web, mobile, cloud, IOT)
– OWASP Code Review Guide
– OWASP Testing Guide
– OWASP Juice Shop, Web Goat
– OWASP ZAP
– OWASP modsecurity Core Rule Set (CRS) ...

12. Filiação OWASP
• $50 / $95 / $500
• Você receberá um endereço de e-mail do @
OWASP.ORG se desejar colaborar com seus
colegas globalmente.
• Este endereço de e-mail gratuito será
desativado 30 dias após o vencimento da
associação.

13. Filiação OWASP
• Você pode expandir sua rede pessoal de
contatos globais.
• Ser membro de um dos Capítulos da OWASP
imediatamente coloca você em contato com
um círculo local de colegas com
responsabilidades e preocupações de trabalho
semelhantes.

14. Filiação OWASP
• $50 / $95 / $500
• 40% da sua taxa de adesão anual pode apoiar
diretamente um capítulo local ou projeto de
sua escolha.
• Você pode dividir sua alocação
uniformemente para apoiar um capítulo e/ou
um projeto.
Acesse: https://www.owasp.org/index.php/Membership

15. Nossos números
• 16 anos de serviço a comunidade
• +2 milhões de page views /mês
• 650 mil visitantes únicos/mês
• 93 projetos ativos
• 276 capítulos ativos
• +55 mil participantes nas listas de email

16. Para mais informações, acesse:
www.owasp.org
Fernando Galves
São Paulo Chapter Leader
fernando.galves@owasp.org

17. Obrigado!