A palestra envolve detalhes de configurações erradas que podem afetar e praticamente parar uma operação devido a oportunidades para ataques de negação de serviço. Bem como provar que simples atos podem ajudar inclusive que ataques não sejam efetuados em sua rede.

Magno irá falar sobre dicas de como trabalhar com segurança em outro país. Afim de se mudar para o Canadá? Irlanda? Austrália? Então você não pode perder essa palestra!

A palestra visa apresentar uma nova categoria de covert channel, onde os dados não ficam armazenados nos pacotes ou no intervalo de tempo, mas sim na forma como cada protocolo é utilizado. Sendo assim, praticamente indetectável e adaptável à qualquer infraestrutura. Serão apresentados dois Proof of Concepts: o primeiro, mais específico, utilizando um servidor HTTP e o segundo, mais generalista, imita o comportamento habitual da rede alvo para trafegar informações sob qualquer protocolo.

In this talk we will explain some mechanisms that result in Command Injection flaws in web applications. As a case study, we will address flaws present in important Java ecosystem frameworks that have come to the mainstream recently. It will also show a 0day that was used in one of the steps needed to exploit an OS Command Injection in PayPal (and in other important vendors). Finally, we will discuss possible mitigation measures for such vulnerabilities.

Mais e mais organizações estão adotando o DevOps e a automação para obter benefícios comerciais, como o release de novas features mais frequentes, maior estabilidade das aplicações e a melhor utilização dos recursos. No entanto, muitas ferramentas e operações de segurança não acompanharam essa onda. Na verdade, elas geralmente representam a maior barreira remanescente à entrega contínua.

Nesta talk, vamos trocar uma ideia sobre:
- Como podemos aproveitar os princípios de DevOps à segurança;
- Superando desafios em ambientes de DevOps;
- Melhores práticas para combinar DevOps com segurança.

A palestra irá abordar técnicas de ataques usando embarcados como Raspberry Pi e Arduino, teoria e prática, abordando conceitos das técnicas e como aplicá-las em um ambiente real.

GraphQL é uma linguagem de consulta para APIs bastante utilizada em grandes corporações. Na palestra serão demonstradas questões de segurança que um programador deve se preocupar e o que um pentester deve procurar e como procurar.

Em sua palestra Maycon irá esmiuçar um challenge de corrupção de memória que deve ser explorado em um cenário onde a maioria das proteções (DEP, ASLR e PIE) estão empregados. Então preparem-se para muita baixaria!