OWASP AppSec Brasil 2009 - Call for Papers

Via: Camargoneves

Dando continuidade as notícias sobre o OWASP AppSec Brasil 2009, abrimos agora o Call for Papers que foi enviado para diversas listas de discussão especializadas, e agora será distribuído em web sites populares entre a comunidade de IT Security.

Abaixo, seguem os textos em português e inglês, sinta-se à vontade para compartilhar e ajudar a divulgar a primeira conferência do OWASP no Brasil.

Versão em Português

**OWASP APPSEC BRASIL 2009**
**CALL FOR PRESENTATIONS**

O OWASP solicita propostas de apresentações para a conferência internacional OWASP AppSec Brasil 2009, que ocorrerá na Câmara dos Deputados (Brasília, DF) de 27 a 30 de outubro de 2009. Haverão mini-cursos nos dias 27 e 28 de outubro, seguidos de sessões plenárias de trilha única nos dias 29 e 30 de outubro de 2009. Esta conferência será promovida e organizada pela Comunidade TI-Controle e pela Câmara dos Deputados.

Buscamos pessoas e organizações que queiram ministrar palestras sobre segurança de aplicações. Em particular destacamos os seguintes tópicos de interesse:

• Modelagem de ameaças em aplicações (Application Threat Modeling)
• Riscos de Negócio em Segurança de aplicações (Business Risks with Application Security)
• Aplicações de Revisões de Código (Hands-on Source Code Review)
• Métricas Aplicadas a Segurança de Aplicações (Metrics for Application Security)
• Ferramentas e Projetos do OWASP (OWASP Tools and Projects)
• Tópicos de Privacidade em Aplicações e Armazenamento de Dados (Privacy Concerns with Applications and Data Storage)
• Práticas de Programação Segura (Secure Coding Practices)
• Programas de Segurança para todo o Ciclo de Vida de alicações (Secure Development Lifecycle Programs)
• Tópicos de Segurança para tecnologias específicas (AJAX, XML, Flash, etc) (Technology specific presentations on security such as AJAX, XML, etc)
• Controles de Segurança para aplicações Web (Web Application Security countermeasures)
• Testes de Segurança de aplicações Web (Web Application Security Testing)
• Segurança de Web Services ou XML (Web Services-, XML- and Application Security)

A lista de tópicos não é exaustiva; outros tópicos podem ser abordados, desde que em consonância com o tema central do evento.

As propostas devem conter:

• Nome do apresentador e dos demais autores
• E-mail e telefone do apresentador
• Curriculum resumido do apresentador e, opcionalmente, dos demais autores
• Título da apresentação
• Resumo e abstract
• Lista de todos os assuntos a serem abordados durante a apresentação
• Qualquer outro material que os autores julguem necessários (Estes materiais ficarão restritos ao comitê de programa)

Cada apresentação terá 45 minutos de duração, seguidos de 10 minutos para perguntas da platéia. Todas as apresentações deverão estar em conformidade com as regras definidas pelo OWASP em seu “Speaker Agreement”.

Datas importantes:

• A data limite para apresentação de propostas é 11 de julho de 2009 às 23:59, horário de Brasília.
• A notificação de aceitação ocorrerá até o dia 7 de agosto de 2009.
• A versão final das apresentações deverá ser enviada até o dia 15 de setembro de 2009.

As propostas devem ser enviadas para o e-mail: appsec.brasil (at) camara.gov.br

Para mais informações, favor consultar as seguintes páginas:

• Página da conferência: https://www.owasp.org/index.php/AppSec_Brasil_2009_(pt-br)
• Pergunta frequentes: https://www.owasp.org/index.php/AppSec_Brasil_2009_-_FAQ_(pt-br)
• OWASP Speaker Agreement (em inglês):http://www.owasp.org/index.php/Speaker_Agreement
• Comunidade TI-Controle: http://www.ticontrole.gov.br
• Câmara dos Deputados: http://www.camara.gov.br