OWAND11: la crónica

El 10 de octubre pasado se celebró la segunda conferencia del capítulo OWASP (Open Web Application Security Initiative) en nuestra ETSIIT. El principal foco de la charla fue el uso de herramientas libres para asegurar páginas y aplicaciones web contra ataques de diferente tipo, tecnológico o social.
Se impartieron las siguientes charlas:

• Ataques XSS en aplicaciones web, por Antonio Rodríguez Romero, con una demostración bastante adaptada al contexto
  
• OWASP y cumplimiento normativo PCI-DSS y PA-DSS, por Juan José Rider.
  
• Y, finalmente, la muy interesante charla sobre Ingeniería social, que unió tecnología y psicología para hablar de lo que constituye uno de los principales riesgos de seguridad en todo tipo de sistema informático.
  

En resumen, una interesante charla a la que asistieron unas 16 personas de todos los estratos de la universidad: alumnos, profesores y personal de administración.