Convocatoria cerrada
La convocatoria cerró. Gracias a todas las personas que mandaron su propuesta.
Capítulo OWASP Uruguay
OWASP Meetup+ Uruguay 2026
Una jornada abierta y gratuita sobre seguridad de aplicaciones.
- Auditorio Mario Benedetti, Torre de las Telecomunicaciones de ANTEL
- 09:00 a 18:00
Acerca de
Un día para hablar de ciberseguridad.
OWASP Meetup+ Uruguay es una jornada abierta a quien desarrolla, prueba, opera o protege software: desarrolladores, QA, DevOps, equipos de seguridad, estudiantes y curiosos.
Charlas sobre ciberseguridad, con lugar para preguntas, de gente que trabaja en esto todos los días. La entrada es gratuita.
Participá
Call for speakers
Registro gratuito
La entrada es libre y sin costo. El registro se hace en Eventbrite.
Registrarme
Agenda
Agenda
Agenda preliminar. Las charlas y los oradores se anuncian próximamente. Los horarios pueden cambiar.
Ingreso
- Charla
Apertura
- Charla
Hands on: agentes de IA en pentest
Pablo Alzuri
Ver resumen
¿Cuánto más rinde un pentester cuando trabaja con IA? Esta sesión recorre la evolución del uso de IA en el ethical hacking: desde los primeros usos como asistente para escribir exploits, con un caso real que pasó de hacerse a mano a resolverse en una fracción del tiempo, hasta los harness de agentes que se usan hoy.
La parte central es práctica: mostramos cómo armar un harness de agentes y cómo aplicarlo, con OWASP Juice Shop como objetivo, en todas las etapas de un pentest de caja blanca, desde el reconocimiento y la identificación de la superficie hasta la detección, la explotación y el reporte. En cada etapa vemos qué hace el agente, qué hace la persona y cuánto tiempo se gana. Cerramos con los números reales de la corrida: hallazgos, cobertura, tiempo y costo, y analizamos cómo extender el enfoque a pentests de caja gris y caja negra.
Una regla atraviesa toda la sesión: los agentes encuentran, las personas deciden.
- Charla
Charla 2
TBD
Coffee break 1
- Charla
Charla 3
TBD
- Charla
Charla 4
TBD
Almuerzo libre
- Charla
Una noche con ARTEX
Andrés Gómez y Javier Gelós
Ver resumen
Este año nos tocó investigar una intrusión de una fintech llevada adelante con ARTEX, un framework de pentest agéntico. El atacante entró por un SSRF en una aplicación expuesta a internet, aunque no fue el SSRF lo que lo llevó lejos. Estuvo casi tres semanas juntando credenciales e intentando escalar sin suerte, hasta que encontró la llave donde nadie la estaba buscando. A partir de ahí todo se aceleró. Pasó de administrador de AWS a los clústeres de PCI en media hora, y en una sola noche recorrió lo que a un red team le lleva semanas, sin preocuparse demasiado por pasar desapercibido.
En esta charla reconstruimos esa noche: cómo se movió entre la nube, la identidad y Kubernetes, qué fue dejando a su paso, y por qué aun haciendo ruido, llegó tan lejos. Vamos a mostrar qué rastro deja un agente y en qué se diferencia de un operador humano. Ninguna de las fallas que aprovechó era nueva; lo que cambió es la velocidad con la que un agente las encuentra y las encadena, y eso nos obliga a repensar cómo defendemos.
- Panel
Panel de ciberdelito
Panelistas: TBD
Coffee break 2
- Charla
Charla 6
TBD
- Charla
Cierre
Sede
Nos vemos en la Torre de ANTEL
- Lugar
- Auditorio Mario BenedettiTorre de las Telecomunicaciones de ANTEL
- Dirección
- Guatemala 1075, Montevideo
- Fecha
- lunes, 30 de noviembre de 2026, 09:00 a 18:00
¿La entrada es gratuita?
Sí. Es un evento comunitario y sin costo, con registro previo en Eventbrite.
¿Cuándo y dónde es?
El lunes 30 de noviembre de 2026 en el Auditorio Mario Benedetti de la Torre de las Telecomunicaciones de ANTEL, Guatemala 1075, Montevideo.
¿Necesito saber de seguridad para ir?
No. Hay contenido para todos los niveles.
¿Las charlas son en español?
La mayoría sí. Si hay charlas en inglés lo indicaremos en la agenda.
¿Se va a transmitir o grabar?
Estamos trabajando para grabar las charlas y publicarlas luego del evento.
¿Incluye almuerzo?
No, el almuerzo es libre a cargo cada asistente en el tiempo dedicado en la agenda. Sí habrán coffe breaks incluidos.
Código de conducta
Un espacio para todos
Asistentes, oradores, voluntarios y sponsors aceptan el código de conducta de OWASP.
No toleramos acoso ni discriminación de ningún tipo. Si ves o vivís algo que no está bien, avisale a cualquier persona de la organización durante el evento.
Leer el código de conducta