Hosted by
Hack In Rio
Thursday, July 25th
7:00PM to 10:00PM GMT-3
In-Person
Address available to attendees
We missed you this time around!
Prepare-se para o Meetup Hack In Rio!
Venha participar de um encontro imperdível sobre Segurança da Informação no Rio de Janeiro!
Este evento é uma realização do Hack In Rio em parceria com a Impulso. Nosso objetivo é promover e fortalecer a comunidade local de Segurança da Informação, reunindo profissionais da Segurança da Informação.
Agenda / Palestrantes
19:00 - Abertura (Rayanne Adjene)
19:30 - Desenvolvimento Seguro: Movendo Segurança para o Início da Esteira (Igor Carneiro)
20:00 - Tecnologias Abertas e Redes Celulares: Explorando o Universo das Comunicações Móveis com Software e Hardware Livres - (Rodrigo Laneth)
20:30 - Coffee-break
21:00 - Explorando o Poder do OSINT (Bruno Lobo)
21:30 - Encerramento (Rayanne Adjene)
🗓️ Data: 25 de julho (quinta-feira) de 2024
⏰ Horário: 19h às 22h
🚨 Evento gratuito e presencial!
☕ Coffee break garantido!
📍 Local: Rua da Glória 190 (Glória) 1002, Rio de Janeiro, RJ
Nosso Meetup preza em ter um ambiente seguro, não aceitaremos nenhum tipo de atitude preconceituosa ou discriminatória. Seguimos o código de conduta do Codamos, por favor leia aqui: https://www.codamos.club/codigo-de-conduta
Sobre os palestrantes
Igor Carneiro
Igor Carneiro é formado em Relações Internacionais e Defesa Cibernética. Trabalha como analista de segurança da informação na Tempest Security Intelligence.
Rodrigo Laneth
Rodrigo Laneth é analista de cibersegurança nascido e crescido no Rio de Janeiro. Ele é fundador da Miralium Research, empresa especializada em segurança de aplicações. Além do foco em software, Rodrigo tem uma paixão especial pelas tecnologias de redes de comunicação.
Bruno Lobo
Executivo de cibersegurança com mais de duas décadas de experiência em Tecnologia da Informação e Segurança da Informação. Membro ativo da APECOF desde 2020, atuo como professor de pós-graduação, contribuindo para o desenvolvimento contínuo de profissionais na área. Minhas habilidades em liderança e prestação de serviços de operações cibernéticas têm sido fundamentais em minha atual posição, onde sou responsável pelas áreas de Gestão Avançada de Segurança da Informação. Sou autor do livro sobre ataques de negação de serviço DoS e DDoS pela Editora Ciência Moderna e tenho contribuído ativamente para a disseminação do conhecimento em segurança da informação através de publicações no Linkedin e fóruns, como o ITforum.
Descrição das palestras:
Desenvolvimento Seguro: Movendo Segurança para o Início da Esteira (Igor Carneiro)
A ideia da palestra é discutir sobre práticas essenciais para garantir um desenvolvimento seguro de software, começando pela abordagem Shift-Left, que enfatiza a identificação e mitigação de vulnerabilidades nas fases iniciais do ciclo de desenvolvimento, e sua influência em DevSecOps.
Será mostrada a solução do OWASP SAMM, que é um modelo para avaliar e melhorar as práticas de segurança em projetos de software.
Para concluir será explicada a importância das boas práticas em desenvolvimento seguro e da revisão de código como uma prática fundamental para detectar e corrigir vulnerabilidades antes que elas cheguem à produção.
Tecnologias Abertas e Redes Celulares: Explorando o Universo das Comunicações Móveis com Software e Hardware Livres - (Rodrigo Laneth)
Esta palestra é uma introdução técnica ao universo da comunicação móvel. Ela se inicia com um resumo histórico sobre as principais tecnologias utilizadas ao longo dos anos, com foco especial naquelas que se fizeram presentes no Brasil. Em seguida, demonstra como é possível criar uma rede GSM (2G), que pode ser usada para estudo e análises de segurança, utilizando apenas software e hardware livres. Ela também aborda brevemente os mecanismos de segurança implementados nessas redes e as suas fraquezas conhecidas, mencionando como esses problemas foram abordados em iterações posteriores, como as tecnologias conhecidas como 3G, 4G e 5G.
Explorando o Poder do OSINT (Bruno Lobo)
Destaque da importância do OSINT em várias áreas, incluindo inteligência corporativa, segurança cibernética, investigações criminais e due diligence de negócios.
Fontes de Dados OSINT: Exploração das diversas fontes de dados que podem ser utilizadas no OSINT, incluindo redes sociais populares, motores de busca, diretórios públicos, registros governamentais, entre outros.
Aplicações do OSINT: Discussão sobre as várias aplicações do OSINT em diferentes setores e contextos, como mencionado anteriormente.
Não perca essa oportunidade de aprender, compartilhar conhecimentos e fazer networking!
Inscreva a sua palestra: Chamada para palestras - Hack In Rio (google.com)
Junte-se ao nosso grupo no Telegram: https://t.me/HackInRIo
Platform Sponsors
WorkOS is a modern identity platform for B2B SaaS. It provides flexible and easy-to-use APIs to ship user management, SSO, SCIM, and other enterprise features in minutes instead of months. Some of the hottest startups in the world are powered by WorkOS, including Perplexity, Vercel, and Webflow.
Start selling to enterprises with a few lines of code.
Don't let broken lines of code, busted API calls, and crashes ruin you app. Join the 4M developers and 90K organizations who consider Sentry “not bad” when it comes to application monitoring. Use code “guild” for 3 free months of the team plan.
https://sentry.io
We missed you this time around!
Platform Sponsors
WorkOS is a modern identity platform for B2B SaaS. It provides flexible and easy-to-use APIs to ship user management, SSO, SCIM, and other enterprise features in minutes instead of months. Some of the hottest startups in the world are powered by WorkOS, including Perplexity, Vercel, and Webflow.
Start selling to enterprises with a few lines of code.
Don't let broken lines of code, busted API calls, and crashes ruin you app. Join the 4M developers and 90K organizations who consider Sentry “not bad” when it comes to application monitoring. Use code “guild” for 3 free months of the team plan.
https://sentry.io
Hosted by
Hack In Rio
Thursday, July 25th
7:00PM to 10:00PM GMT-3
In-Person
Address available to attendees
Prepare-se para o Meetup Hack In Rio!
Venha participar de um encontro imperdível sobre Segurança da Informação no Rio de Janeiro!
Este evento é uma realização do Hack In Rio em parceria com a Impulso. Nosso objetivo é promover e fortalecer a comunidade local de Segurança da Informação, reunindo profissionais da Segurança da Informação.
Agenda / Palestrantes
19:00 - Abertura (Rayanne Adjene)
19:30 - Desenvolvimento Seguro: Movendo Segurança para o Início da Esteira (Igor Carneiro)
20:00 - Tecnologias Abertas e Redes Celulares: Explorando o Universo das Comunicações Móveis com Software e Hardware Livres - (Rodrigo Laneth)
20:30 - Coffee-break
21:00 - Explorando o Poder do OSINT (Bruno Lobo)
21:30 - Encerramento (Rayanne Adjene)
🗓️ Data: 25 de julho (quinta-feira) de 2024
⏰ Horário: 19h às 22h
🚨 Evento gratuito e presencial!
☕ Coffee break garantido!
📍 Local: Rua da Glória 190 (Glória) 1002, Rio de Janeiro, RJ
Nosso Meetup preza em ter um ambiente seguro, não aceitaremos nenhum tipo de atitude preconceituosa ou discriminatória. Seguimos o código de conduta do Codamos, por favor leia aqui: https://www.codamos.club/codigo-de-conduta
Sobre os palestrantes
Igor Carneiro
Igor Carneiro é formado em Relações Internacionais e Defesa Cibernética. Trabalha como analista de segurança da informação na Tempest Security Intelligence.
Rodrigo Laneth
Rodrigo Laneth é analista de cibersegurança nascido e crescido no Rio de Janeiro. Ele é fundador da Miralium Research, empresa especializada em segurança de aplicações. Além do foco em software, Rodrigo tem uma paixão especial pelas tecnologias de redes de comunicação.
Bruno Lobo
Executivo de cibersegurança com mais de duas décadas de experiência em Tecnologia da Informação e Segurança da Informação. Membro ativo da APECOF desde 2020, atuo como professor de pós-graduação, contribuindo para o desenvolvimento contínuo de profissionais na área. Minhas habilidades em liderança e prestação de serviços de operações cibernéticas têm sido fundamentais em minha atual posição, onde sou responsável pelas áreas de Gestão Avançada de Segurança da Informação. Sou autor do livro sobre ataques de negação de serviço DoS e DDoS pela Editora Ciência Moderna e tenho contribuído ativamente para a disseminação do conhecimento em segurança da informação através de publicações no Linkedin e fóruns, como o ITforum.
Descrição das palestras:
Desenvolvimento Seguro: Movendo Segurança para o Início da Esteira (Igor Carneiro)
A ideia da palestra é discutir sobre práticas essenciais para garantir um desenvolvimento seguro de software, começando pela abordagem Shift-Left, que enfatiza a identificação e mitigação de vulnerabilidades nas fases iniciais do ciclo de desenvolvimento, e sua influência em DevSecOps.
Será mostrada a solução do OWASP SAMM, que é um modelo para avaliar e melhorar as práticas de segurança em projetos de software.
Para concluir será explicada a importância das boas práticas em desenvolvimento seguro e da revisão de código como uma prática fundamental para detectar e corrigir vulnerabilidades antes que elas cheguem à produção.
Tecnologias Abertas e Redes Celulares: Explorando o Universo das Comunicações Móveis com Software e Hardware Livres - (Rodrigo Laneth)
Esta palestra é uma introdução técnica ao universo da comunicação móvel. Ela se inicia com um resumo histórico sobre as principais tecnologias utilizadas ao longo dos anos, com foco especial naquelas que se fizeram presentes no Brasil. Em seguida, demonstra como é possível criar uma rede GSM (2G), que pode ser usada para estudo e análises de segurança, utilizando apenas software e hardware livres. Ela também aborda brevemente os mecanismos de segurança implementados nessas redes e as suas fraquezas conhecidas, mencionando como esses problemas foram abordados em iterações posteriores, como as tecnologias conhecidas como 3G, 4G e 5G.
Explorando o Poder do OSINT (Bruno Lobo)
Destaque da importância do OSINT em várias áreas, incluindo inteligência corporativa, segurança cibernética, investigações criminais e due diligence de negócios.
Fontes de Dados OSINT: Exploração das diversas fontes de dados que podem ser utilizadas no OSINT, incluindo redes sociais populares, motores de busca, diretórios públicos, registros governamentais, entre outros.
Aplicações do OSINT: Discussão sobre as várias aplicações do OSINT em diferentes setores e contextos, como mencionado anteriormente.
Não perca essa oportunidade de aprender, compartilhar conhecimentos e fazer networking!
Inscreva a sua palestra: Chamada para palestras - Hack In Rio (google.com)
Junte-se ao nosso grupo no Telegram: https://t.me/HackInRIo
Get in touch!
hi@guild.host