Ha quase 1 ano, registrei neste post asminhas impressoes sobre a realidade da seguranca de aplicacoes na perspectivada conscientizacao do desenvolvedor no mercado de Brasilia. Na ocasiao, em maisde 180 desenvolvedores treinados em seguranca de software, NENHUM havia ouvidofalar na OWASP, e alguns tinham visto o termo XSS em alguma manchete de TI.Na oportunidade,joguei luz sobre algumas questoes inerentes a lideranca de um Capitulo da OWASPque poderiam nao estar na ordem do dia de algum lider.Infelizmente nesteano que se passou, nada mudou na conducao do Capitulo Brasilia da OWASP, apesarde ter havido nesse interim a mudanca da lideranca. Muito provavelmente, osdesenvolvedores continuam ignorando a existencia da OWASP, bem como dastecnicas que poderiam impor mais dificuldade aos atacantes ai fora.Convictos dessarealidade adversa e dos desafios para liderar um Capitulo da OWASP e disseminara seguranca de aplicacao, resolvemos (@Klaubert, @Br3n0S1lv4, @DiogoRispoli eeu) reativar o Capitulo Brasilia.Compartilho comvoces essa novidade e peco a sua ajuda para disseminar a seguranca de aplicacaona capital federal. Como voce podeajudar? Sua organizacao possui equipe de desenvolvimento de software? Organizeum evento interno ou externo que trate do tema seguranca de aplicacao. A OWASPBrasilia levara o palestrante. Segue uma lista de palestras pre-definidas parafacilitar.### Palestras ###OWASP Top 10O OWASP Top 10 e um projeto desenvolvido pela OWASP com o objetivo dedisseminar o conhecimento sobre os 10 maiores riscos de seguranca que asaplicacoes web estao suscetiveis. Nesta palestra apresentaremos a metodologiausada para classificar tais riscos, os detalhes relativos aos 10 maiores riscose suas vulnerabilidades e os respectivos controles para dificultar a suaexploracao.Codificacao DefensivaSeria impossivel ensinar para um motorista todas as possibilidades de acidentesque ele poderia vivenciar antes dele assumir o volante pela primeira vez, dadoa infinita combinacao de cenarios que poderiam decorrer em um sinistro. Apesardisso, uma abordagem bastante usada e a direcao defensiva, pela qual omotorista aprenda tecnicas curinga que poderiam ser aplicadas a um conjunto desituacoes de risco. A codificacao defensiva, tema desta palestra, se baseia nomesmo principio, preparando o desenvolvedor para instrumentar seu codigo paraque a aplicacao esteja preparada para se defender de diversos riscos, mesmo queo desenvolvedor nao tenha o conhecimento detalhado sobre cada um deles.OpenSAMMComo nenhuma organizacao tem recursos ilimitados para investir em seguranca deaplicacoes, necessariamente ela necessitara priorizar as acoes que lhe deem omaior retorno. Esta palestra apresenta o modelo OpenSAMM, cujo objetivo eauxiliar as organizacoes a estruturar um programa de melhoria continua do SDLC(ciclo de vida de desenvolvimento de software) para incorporar praticas deseguranca mais apropriadas, considerando as suas particularidades.ModSecurity: Firewall OpenSource para Aplicacoes Web (WAF)Com a crescente complexidade e importancia das aplicacoes web, prazos curtospara desenvolvimento, novas tecnicas de ataque, regulacoes, busca por melhorespraticas e a falta de atencao e/ou foco do desenvolvedor com a seguranca,torna-se necessario adicionar uma nova camada de seguranca para aplicacoes web,os "firewall de aplicacoes web" ou WAF's. Esta apresentacaointroduzira os conceitos de WAF, e em especial o ModSecurity, FirewallOpenSource para Aplicacoes Web, uma poderosa ferramenta desenhada para entendere proteger as aplicacoes web nos seus mais variados tipos. Serao apresentadassuas funcionalidades, bem como ele pode ajudar no dia a dia de um site web,seja na monitoracao, protecao ou mesmo na