pentest para devs - static.eventials.com · integração contínua ferramentas e ideias. foco. foco...
TRANSCRIPT
Pentest para Devs
Adicionando segurança aos pipelines de desenvolvimento
Sobre Juliano SatoProgramador Java na Concrete Solutions, é formado Técnico em Informática e graduado em Segurança da Informação. É entusiasta na área de Segurança e Ethical Hacking. Participa de eventos de Segurança, auxilia em iniciativas da empresa em que trabalha e também nas comunidades de Cyber Security e hacktivismo desde 2011.
Sobre Wesley SilvaÉ o gerente do capítulo de Cloud e DevOps da Concrete Solutions em São Paulo. Há 3 anos na empresa, fomenta iniciativas em IoT, Segurança e Machine Learning. Se especializou em redes, infraestrutura e segurança. Trabalha com TI há mais de 10 anos, e neste período tornou-se certificado LPI nível 3 Security, AWS Professional Architect, entre outros.
Agenda
● Foco● Ataques mais comuns
○ Script Kiddies○ Ataques automatizados○ Spammers
● Testes de Segurança○ Manuais○ Automatizados○ Integração Contínua
● Ferramentas e Ideias
Foco
Foco
Dar uma visão técnica e objetiva dos ataques atuais mais comuns
Foco
Mostrar ferramentas gratuitas que podem ser inseridas no contexto de desenvolvimento
Ataques
Script Kiddies
Ataques Automatizados
Spammers
Testes de Segurança
Tipos de testes
● Manuais● Automatizados● Integração Contínua
Ferramentas e Ideias
Testes Manuais
Testes Manuais
Testes Manuais
Testes Automatizados
Testes Automatizados
Niktoweb scanner
Testes Automatizados
Testes Automatizados
Testes Automatizados
E muitos outros!
● Hydra● Nmap● TCPdump● FindSecBugs● John● Python, Ruby, JS...
Sites interessantes
● https://www.owasp.org/● https://md5db.net/decrypt● https://crackstation.net/● https://cve.mitre.org/● https://www.hacksplaining.com/● https://www.exploit-db.com/
Eventos
● Cryptorave● RoadSec● CoolBSides● H2HC● Trilha de segurança do TDC● Meetups
www.concretesolutions.com.br
Rio de Janeiro – Rua São José, 90 – cj. 2121Centro – (21) 2240-2030
São Paulo – Av. Nações Unidas, 11.5413º andar - Brooklin - (11) 4119-0449
Ajudamos empresas a criar produtos digitais de sucesso