VI Foro de seguridad RedIRIS

Seguridad en Web


Hoy en día hablar de seguridad pasa, sin duda alguna, por hablar de seguridad en las aplicaciones y servicios Web. En los últimos años hemos sido testigos de como los servidores Web y las aplicaciones montadas sobre los mismos se han establecido como el primer vector de ataque para intentar infectar a víctimas vulnerables, utilizándolas como plataforma para ataques más sofisticados, en muchos de los casos con fines lucrativos.

El incremento de los servicios Web, la complejidad cada vez mayor de las aplicaciones, la aparición de la llamada Web 2.0, como una segunda generación de aplicaciones web dinámicas e interactivas donde el usuario tiene mayor protagonismo y participación, la falta de concienciación sobre la seguridad de los programadores Web, o la alta proporción de vulnerabilidades que afectan tanto a servidores, como a clientes y aplicaciones Web, son algunas de los argumentos que se pueden esgrimir para justificar dicha tendencia.

Es por todo ello que la temática de esta sexta edición del Foro de Seguridad estará centrada en la seguridad Web, en todas sus vertientes, desde las aplicaciones Web hasta la seguridad en los clientes y servidores.

Durante las diferentes sesiones analizaremos la arquitectura subyacente a los servicios Web, los ataques y vulnerabilidades más comunes, la programación segura de entornos Web y la seguridad en la integración con fuentes de datos.

El análisis del estándar Web Services Security (WS-SEC) y el proyecto OWASP, proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro, contarán también con su espacio durante estas jornadas.

Para finalizar, presentaremos una iniciativa para la mejora de la seguridad de las aplicaciones Web en una de nuestras Universidades, que esperamos pueda servir de ejemplo para mejorar este aspecto de la seguridad tanto organizativa como técnicamente.

Esta edición del Foro tendrá lugar los días 27 y 28 de Marzo en Barcelona, organizada conjuntamente por el CESCA (Centre de Supercomputació de Catalunya) y RedIRIS/Red.es.

Lo sentimos, ha terminado el plazo de registro para el VI Foro de Seguridad.

Localización

La reunión tendrá lugar en:

Aula Magna - Facultad de Geología
Universitat de Barcelona
C. Martí i Franqués, s/n
08028 Barcelona

Patrocina:

SATEC SYMANTEC

Agradecimientos:

Agradecemos la colaboración técnica de expertos en el área de seguridad pertenecientes a las siguientes instituciones:

así como la inestimable ayuda de particulares como Raúl Siles, Marc Vilanova, Christian Martorella y Vicente Aguilera.

Agradecemos de manera especial a la Universitat de Barcelona la cesión de sus instalaciones para la celebración del Foro, y el soporte técnico que ha colaborado con nosotros en la organización del encuentro.

Una mención especial al personal administrativo y técnico del CESCA por su inestimable ayuda en la organización de este evento.