A chamada de trabalhos do OWASP AppSec Brasil 2010, foi divulgada. O texto completo segue abaixo:APPSEC BRASIL 2010CHAMADA DE TRABALHOSO OWASP (Open Web Application Security Project) solicita propostas de apresentacoes para a conferencia AppSec Brasil 2010, que ocorrera na Fundacao CPqD em Campinas, SP, de 16 a 19 de novembro de 2010. Havera mini-cursos nos dias 16 e 17, seguidos de sessoes plenarias de trilha unica nos dias 18 e 19 de novembro de 2010.Buscamos pessoas e organizacoes que queiram ministrar palestras sobre seguranca de aplicacoes. Em particular destacamos os seguintes topicos de interesse:Modelagem de ameacas em aplicacoes (Application Threat Modeling)Riscos de Negocio em Seguranca de aplicacoes (Business Risks with Application Security)Aplicacoes de Revisoes de Codigo (Hands-on Source Code Review)Metricas Aplicadas a Seguranca de Aplicacoes (Metrics for Application Security)Ferramentas e Projetos do OWASP (OWASP Tools and Projects)Topicos de Privacidade em Aplicacoes e Armazenamento de Dados (Privacy Concerns with Applications and Data Storage)Praticas de Programacao Segura (Secure Coding Practices)Programas de Seguranca para todo o Ciclo de Vida de aplicacoes(Secure Development Lifecycle Programs)Topicos de Seguranca para tecnologias especificas (AJAX, XML, Flash, etc) (Technology specific presentations on security such as AJAX, XML, etc)Controles de Seguranca para aplicacoes Web (Web Application Security countermeasures)Testes de Seguranca de aplicacoes Web (Web Application Security Testing)Seguranca de Web Services ou XML (Web Services, XML and Application Security)A lista de topicos nao e exaustiva; outros topicos podem ser abordados, desde que em consonancia com o tema central do evento.Para submeter uma proposta, preencha o formulario disponivel em http://www.owasp.org/images/6/68/OWASP_AppSec_Brasil_2010_CFP%28pt-br%29.rtf.zip, que deve ser enviado atraves da pagina da conferencia no site Easychair: http://www.easychair.org/conferences/?conf=appsecbr2010Cada apresentacao tera 45 minutos de duracao, seguidos de 10 minutos para perguntas da plateia. Todas as apresentacoes deverao estar em conformidade com as regras definidas pelo OWASP em seu Speaker Agreement.Datas importantes:A data limite para apresentacao de propostas e 17 de agosto de 2010 as 23:59, horario de Brasilia.A notificacao de aceitacao ocorrera ate o dia 8 de setembro de 2010.A versao final das apresentacoes devera ser enviada ate o dia 30 de setembro de 2010.A comissao organizadora da conferencia pode ser contactada pelo e-mail: organizacao2010@appsecbrasil.orgPara mais informacoes, favor consultar as seguintes paginas:Pagina da conferencia: http://www.owasp.org/index.php/AppSec_Brasil_2010_(pt-br)OWASP Speaker Agreement (em ingles): http://www.owasp.org/index.php/Speaker_AgreementPagina do OWASP: http://www.owasp.orgPagina da conferencia no Easychair: http://www.easychair.org/conferences/?conf=appsecbr2010Formulario para apresentacao de propostas:http://www.owasp.org/images/f/f7/OWASP_AppSec_Brasil_2010_CFP.rtf.zipATENCAO: Nao serao aceitas propostas sem TODAS as informacoes solicitadas no formularioFavor divulgar a todos os possiveis interessados. Ja tem algum tempo que eu estou meio sumido, mas tenho um bom motivo para isso: eu estava trabalhando na elaboracao de um manifesto com sugestoes da comunidade brasileira do OWASP para o governo brasileiro.A ideia do manifesto e apresentar de forma resumida e didatica algumas ideias que sao constantemente discutidas dentro do OWASP e fora dele tambem. Muitas das ideias vem do keynote do Dinis Cruz no IBWAS 2010. Varios dos temas tratados no manifesto refletem o discurso de importante figuras do cenario mundial da seguranca de informacoes, como o Bruce Schneier e o Divid Rice.O manifesto do OWASP inclui sugestoes de acoes e politicas que o governo e os gestores de orgaos publicos podem tomar para melhorar as