CHAMADA PARA PARTICIPACAO Conferencia Internacional de Seguranca de Aplicacoes, organizada e promovida pela comunidade TI-controle e pelo Centro de Informatica da Camara dos Deputados, em parceria com o OWASP, Capitulo Brasil, e com apoio da Universidade de Brasilia (UnB) O Centro de Informatica da Camara dos Deputados e a Comunidade TI-Controle convidam a todos a participarem da Conferencia Internacional de Seguranca de Aplicacoes (AppSec Brasil 2009), que ocorrera na Camara dos Deputados (Brasilia, DF) de 27 a 30 de outubro de 2009. Haverao mini-cursos nos dias 27 e 28 de outubro, seguidos de sessoes plenarias de trilha unica nos dias 29 e 30 de outubro de 2009. Keynotes Dr. Gary McGraw, CTO da CigitalO Modelo de Maturidade Building Security In (BSIMM) Jason Li, Aspect SecurityAgil e Seguro: E possivel fazer os dois? Dinis Cruz, OWASP BoardApresentacao do Projeto OWASP Kuai Hinojosa, NY University e OWASPImplementando Aplicacoes Web Seguras Usando Recursos do OWASP Palestras A Conferencia contara com palestras tecnicas que tratarao diversos aspectos de Seguranca de Aplicacoes. Os temas incluem: Seguranca de aplicacoes web Otimizacao de gastos com seguranca SQL Ownage ferramentas. Mini-cursos A Conferencia contara tambem com 5 mini-cursos: Gestao de Riscos de Seguranca Aplicada a Web Services Seguranca Web: Tecnicas para Programacao Segura de Aplicacoes Seguranca Computacional no Desenvolvimento de Web Services Tecnologias de Seguranca em Web Services Hands on Web Application Testing using the OWASP Testing Guide. Local A Conferencia ocorrera na Camara dos Deputados, em Brasilia. As plenarias serao no auditorio Nereu Ramos, no Anexo II e os mini-cursos serao no Centro de Formacao, Treinamento e Aperfeicoamento. Inscricoes A participacao na Conferencia sera gratuita, mas, devido a limitacao de lugares, sera necessario inscrever-se previamente. As inscricoes estarao abertas a partir do dia 29/10/2009 na URL: http://www.camara.gov.br/appsecbrasil2009 Informacoes Para maiores informacoes, favor consultar os sites abaixo ou enviar email para appsec.brasil@camara.gov.br Inscricoes e informacoes sobre a conferencia: http://www.camara.gov.br/appsecbrasil2009 Comunidade TI-Controle: http://www.ticontrole.gov.br Camara dos Deputados: http://www.camara.gov.br Behold e um search engine para o Flickr, que permite encontrar imagens boas, com a tag que voce indicar, livres para uso.A novidade e a opcao "that look like a picture of (a)" que aparece apos o primeiro search. Segundo o site, esta feature permite que o Behold identifique elementos visuais nas fotos e apresente os resultados baseados nesta escolha. Experimente para entender melhor :) Ok, blog meio morto. Mas de vez em quando, estamos ai...Vem ai o YSTS 4. Confira a grade:Cloudifornication: Indiscriminate Information Intercourse Involving Internet InfrastructureWhere and how our data is created, processed, accessed, stored, backed up and destroyed in what are sure to become massively overlaid cloud-based services - and by whom and using whose infrastructure - yields significant concerns related to security, privacy, compliance, and survivability. This presentation discusses how staggering interdependencies and the reliance on both aging technology approaches as well as cloud-on-cloud infrastructure and services exposes flawed assumptions and untested theories as they relate to security, privacy, and confidentiality in the cloud.Most importantly we will discuss what we should do to prepare for moving to Cloud-based services securely.Christofer Hoff, CISSP, CISM, CISA, Director, Cloud & Virtualization Solutions,