Presença no Rochester Security Summit 2010

  Curitiba, 20 de setembro de 2010 No dia 20/10/2010, nosso Gerente de Operações, Eduardo V. C. Neves, estará participando do Rochester Security Summit 2010 apresentando a pesquisa “Threats from Economical Improvement“, que está sendo desenvolvida pelo Conviso Security Labs como parte das atividades de análise de segurança de aplicações no mercado brasileiro. Sobre o […]

Leia mais

Porque o Requisito 6 do PCI DSS pode ser mais um Snake Oil

Este artigo está também disponível para leitura on-line no Scribd. por Eduardo V. C. Neves | Operações Nas próximas semanas o PCI Council irá promover uma revisão no PCI Data Security Standard (PCI DSS), buscando esclarecer pontos que causam confusão na implementação do padrão pelas empresas. É uma iniciativa louvável e que mostra o comprometimento […]

Leia mais

Participação no I ENAPI

Curitiba, 09 de setembro de 2010 No dia 27/10/2010, nosso Gerente de Pesquisa e Desenvolvimento, Wagner Elias, estará participando como panelista convidado para a “Definição de Parâmetros para o I Exercício Nacional de Proteção de Infraestruturas – I ENAPI“. Representando o OWASP Capítulo Brasil, Wagner irá contribuir na definição dos parâmetros e requisitos para a […]

Leia mais

Sobre as limitações do fuzzing black-box em Aplicações Web

Este artigo está também disponível para leitura on-line no Scribd. por Gabriel Quadros | Conviso Security Labs O fuzzing é um dos métodos mais usados para a descoberta de vulnerabilidades em aplicações, tendo como principais características sua eficiência e bom custo-benefício em relação à outros métodos. Apesar disso, os fuzzers geralmente têm dificuldades para encontrar […]

Leia mais

Conviso IT Security patrocina a Conferência H2HC 2010

Curitiba, 06 de setembro de 2010 A Conviso IT Security confirmou o seu apoio na Conferência H2HC como Patrocinador Silver, demonstrando mais uma vez o seu compromisso em suportar o desenvolvimento das competências em segurança para redes de dados e aplicações no mercado brasileiro. Sobre a H2HC Hackers To Hackers Conference (H2HC) é uma conferência […]

Leia mais

Esclarecimento sobre o ISSA Day

Recebemos mensagens, tweets e telefonemas de algumas pessoas em dúvida sobre o ISSA Day no dia 31 de agosto, lá no Genuíno. Para deixar claro, é isso mesmo, a entrada é de graça e ao final será liberado um happy hour para os presentes com direito a chopp e canapés custeados pela gente, além do […]

Leia mais

ISSA Day Agosto 2010

Estamos patrocinando o ISSA Day que irá acontecer no dia 31/08 no Genuíno, em São Paulo, SP. O evento é gratuito e aberto a qualquer interessado, a chamada está no web site da ISSA Brasil e teremos a seguinte agenda: 19h00 – Credenciamento   19h30 – Palestra da ISSA – Por que ser ISSA?   […]

Leia mais

Responsabilidade Compartilhada

Este artigo está também disponível em formato pdf para leitura on-line ou download. Introdução Quando uma empresa tem uma ou mais vulnerabilidades do seu Ambiente Informatizado exploradas por um atacante, as conseqüências podem ir da exposição negativa da imagem perante a sociedade até prejuízos financeiros decorrentes da parada de um processo, como no caso de […]

Leia mais

1 18 19 20 21
topo