Nesta quarta-feira, dia 28 de dezembro (quarta feira), a OWASP SP proporcionará o quarto Meetup com mais uma palestra de extrema relevância, sendo uma vez que o mundo vive uma crise no contexto de segurança da informação e uma grande transformação tecnológica. Todo dia nos deparamos com um novos vazamentos de dados. Sendo assim, a propagação de conhecimento, proporcionará softwares e sistemas seguros minimizando esta crise.

20h00 : Tema: Segurança: Pense diferente
Palestrante : Gustavo Lichti

As crises são momentos difíceis para as empresas, mas também podem ser vistas como oportunidades de aprendizado e crescimento, principalmente para as pessoas. Sobreviver a uma crise não é fácil, mas é possível. Ter um bom planejamento e pensar de forma racional e inovadora fazem parte da receita para aumentar as chances de sucesso.
Pensar de forma diferente, fora da caixa, e descobrir novas maneiras de fazer algo que ja é feito na mesma forma a muito tempo, é o que ajudará achar novas formas de resolver os problemas.

Mini Bio: Gerente de Segurança da Informação na Buser, com mais de 20 anos de experiência área de Tecnologia da Informação, tendo experiência com observabilidade, infraestrutura, arquitetura de sistemas, desenvolvimento de software, gestão de risco, segurança da informação e privacidade de dados.

Ou aqui: https://www.meetup.com/pt-BR/owasp-sao-paulo-chapter/events/290392250/

QOOLA é um equipamento com função de um ar-condicionado portátil. Pode ser usado no pescoço para esfriar o corpo até 15º C. Mas nos dias de frio podemos aquecer o corpo entre os 38º e os 45º C. Como o ar não é desviado como em projetos convencionais, a refrigeração é instantânea devido ao seu sistema condutor de temperatura, pois utiliza aço inoxidável com enorme condutividade térmica e refletividade. Com isto a temperatura dissipa de modo eficiente.

Como cereja do bolo, o equipamento oferece ionização de ar oferecendo uma corrente de ar pura. O aparelho encaixa no pescoço e de fácil ajuste. A bateria dura em média de 3 a 5 horas dependendo da modalidade de uso (aquecimento ou refrigeração). O carregamento dura em torno de 2 horas.

Com um chip para o sistema condutor de temperatura e turbinas impressionantes. o semicondutor aquece e resfria o ar e logo em seguida são entregue pelas turbinas.

Onde comprar? Aqui: https://hycier.com/qoola/

Neste post disponibilizo um protótipo que surgiu em conversa pelo Whatsapp com meu amigo Lincon Caom, onde apareceu a ideia desta prova de conceito laboratorial para identificar lixo arremessados nas ruas ou estradas por motoristas conduzindo veículos. Utilizando a técnica Yolo (kernel convolucional), foi possível identificar a colisão com o solo de objetos jogados por motorista dentro do carro. Este projeto foi para distrair a mente e sair da rotina, entretanto assim que aprimorado, disponibilizarei os fontes no github (como de costume).

A seguir um vídeo demonstrativo.

Levando o Linux a sério desde 1998, adquiri experiência em sistema operacional GNU/Linux que permitiu construir, contribuir e disponibilizar a plataforma openSUSE Leap 15.4 Micro na nuvem AWS para todos gratuitamente em âmbito mundial (todas as regioes do mundo).

Utilizando trabalho de engenharia de software voltado para otimização de sistema GNU/Linux, disponibilizo a versão minimalista do openSUSE Leap 15.4 na AWS. Além de multiuso, completa, estável e fácil de usar, destina-se a usuários, desenvolvedores, administradores, e qualquer profissional que deseja os recursos openSUSE no servidor. É ótimo para iniciantes, usuários experientes e ultra geeks, em resumo, é perfeito para todos!

O sistema operacional openSUSE Leap 15.4 Micro proporciona menos consumo de recursos computacionais. Com menos consumo de disco e memória e disco, este sistema operacional permite o uso de modestas maquinas virtuais como t2.nano sem comprometer o desempenho.

Sugestões em cabelo@opensuse.org
Informações aqui: https://aws.amazon.com/marketplace/pp/prodview-763pijt3fq6ne

A seguir as principais vantagens:

Desvantagem: Não possui YAST!

Levando o Linux a sério desde 1998, adquiri experiência em sistema operacional GNU/Linux que permitiu construir a plataforma openSUSE Leap 15.4 Micro na nuvem AWS.

Utilizando trabalho de engenharia GNU/Linux para otimização, disponibilizo a versão minimalista do openSUSE Leap 15.4 na AWS. Além de multiuso, completa, estável e fácil de usar, destina-se a usuários, desenvolvedores, administradores, e qualquer profissional que deseja os recursos openSUSE no servidor. É ótimo para iniciantes, usuários experientes e ultra geeks, em resumo, é perfeito para todos!

O sistema operacional openSUSE Leap 15.4 Micro proporciona menos consumo de recursos computacionais. Com menos consumo de disco e memória e disco, este sistema operacional permite o uso de modestas maquinas virtuais como t2.nano sem comprometer o desempenho.

Sugestões em cabelo@opensuse.org
Informações aqui: https://aws.amazon.com/marketplace/pp/prodview-763pijt3fq6ne

A seguir as principais vantagens:

Desvantagem: Não possui YAST!

Nesta quarta-feira, dia 14 de dezembro (quarta feira), a OWASP SP proporcionará o terceiro Meetup com mais uma palestra de extrema relevância, sendo uma vez que o mundo vive uma crise no contexto de segurança da informação e uma grande transformação tecnológica. Todo dia nos deparamos com um novos vazamentos de dados. Sendo assim, a propagação de conhecimento, proporcionará softwares e sistemas seguros minimizando esta crise.

19h30 : Tema: I.A evitando ciladas das situações reais de regulação
Palestrante : Alessandra Martins

Nesta talk vamos abordar exemplos mais práticos sobre as Leis de Proteção de Dados e Privacidade, a necessidade de Regular o uso de I.A e o dia a dia que temos enfrentado, partindo do exemplo de um edital público e desdobrando nas relações com a LGPD, Marco regulatório de I.A, recomendações da UE e outras entidades Mundiais , relacionando esses pontos conceituais, e muitas vezes apenas teóricos com quem usa e desenvolve a tecnologia na prática, procurando prover uma perspectiva de uso mais útil e funcional da teoria com a prática.

Bio: Encarregada de Proteção de Dados as a Service: Gestão de Privacidade e Ciclo de Vida de Dados; Assessment LGPD e GDPR; Usable Security and Privacy; Gerenciamento de Projetos – PMO; Gestão de Produtos; Gestão de Demandas; Scrum Master – Facilitadora Agile; DevOps Master – Assessment & Best Practices para criação e manutenção de pipelines; Desenvolvimento Seguro de Software – DevSecOps e Code Review, Engenharia de Software; Big Data e Data Minining; Documentação de Qualidade de Software baseada no Modelo MPS.BR e ISO 9000; Gestão de Documentação e Automatização de Testes de Software; Análise e Gerenciamento de Riscos baseadas em ativos ; Forense de Dados; Governança de TI; Compliance e Governança de Segurança da Informação; Acompanhamento de auditorias internas; Gerenciamento de Serviços e Infraestrutura de TI; Gestão Ágil de projetos com Scrum e Kanban; Governança de Dados; LMS, OA, AVA; Cloud Computing; API Manager; Arquitetura Corporativa; Análise de Negócios.

Ou aqui: https://www.meetup.com/owasp-sao-paulo-chapter/events/290042977/

O Metaverso vai muito além do mercado de games como o mundo enxerga!

Tecnologias dentro do Metaverso como protocolo como AV1, Web3 e Edge Computing junto a troca dos grandes VR por lentes de contato e projeção nas lentes dos óculos mudara o comportamento mundial. Deixaremos de visualizar o conteúdo e viver o conteúdo, com isto o mercado de identidade e prevenção a fraude sofrerá um enorme impacto.

A limitação de profissionais no mercado nacional e internacional, não fomenta uso das tecnologias emergentes do metaverso em outras áreas.

Em tempo real sem celular com projeção apenas na lente dos óculos ou das lentes de contato com realidade mista, deixaremos de ver um conteúdo para viver o conteúdo. Com isto ao olhar para um individuo teremos os seus dados projetado em tempo real assim facilitando o uso de identidade digital e prevenção a fraude.

Pois ao olhar para um documento, veremos em tempo real onde ele foi utilizado nos últimos minutos, o score de autenticidade do respectivo documento e OCR com os dados consultado em tempo real em diversos serviços.

Com a WEB3, todos estes os dados estarão estarão nos nossos equipamentos se desejarmos, assim descartando Data lakes convencionais em grandes nuvens. A tecnologia AV1 chegou no estado da arte para prover imagens em 8k assim permitindo uma alta precisão de processamento de imagem. E para terminar, Edge Computing com aceleração de hardware permitirá um processamento em tempo real sem precedentes.

Vejam o vídeo abaixo:

Nesta quinta-feira, dia 20 de outubro, a OWASP SP proporcionará o segundo Meetup com mais uma apresentação de extrema relevância como sempre, sendo uma vez que o mundo vive uma eterna crise no contexto de segurança da informação. Todo dia nos deparamos com um novos vazamentos de dados. Sendo assim, a propagação de conhecimento, proporcionará softwares, sistemas e procedimentos mais seguros, assim minimizando esta crise.

19h00 : Tema: Boas práticas na coleta de evidências em resposta a incidentes e forense.
Palestrante :Alberto J. Azevedo

Nesta palestra proporcionarei a minha experiência do que fazer e o que não fazer pra preservar a integridade e inviolabilidade das evidências coletadas numa resposta a incidente e em casos de análise forense. Também dou alguns exemplos de plataformas gratuitas onde você pode armazenar essas evidências e até mesmo criar seu próprio sistema preservando a cadeia de custódia adequadamente.

Mini Bio: Alberto J. Azevedo é um empreendedor brasileiro e especialista em segurança da informação. Presidente da Security Solutions Global holding que reúne as startups, CYB3R Security Operations, InfoSec Army, Scotty Messenger, Mock Attack, entre outras. Possui mais de 20 anos de experiência na área, tendo atuado como InfoSec Trust Advisor para centenas de empresas em todo mundo, foi coordenador LATAM do projeto Trustless Computing, e diretor da Nova Era Informática e Telemática, empresa pioneira na área de segurança da informação no estado do Paraná nos anos 90. Foi colunista do jornal Gazeta do Povo e de diversos blogs e sites de segurança da informação. É especialista em normas e frameworks de segurança, criador da metodologia ESP-h (Enterprise Security Planning Hack) e fundador do Projeto Security Experts. Autor de dezenas de artigos sobre o assunto, palestrante em eventos internacionais e corporativos na área de segurança e de software livre. Atua hoje como CEO da CYB3R Security Operations, startup de orquestração de projetos de segurança com mais de 6 mil recursos em 25 países. Eleita a startup emergente do mercado de segurança da informação em 2018, está hoje avaliada em mais de R$ 26 milhões.

https://www.meetup.com/owasp-sao-paulo-chapter/events/289127879/

Ultimamente um assunto muito presente e popular no mundo da tecnologia é os modelo generativos denominado Diffusion Models. Entendemos que os modelo de difusão tem capacidade de superar GANS (Rede Adversárias Generativas), tudo isto devidos algumas publicações entre 2020 e 2021.

O que é o Modelo de Difusão:

Aprendi este termo nos livros de Física 2 nos capítulos de termodinâmica. Um sistema desequilibrado possui uma grande concentração de um determinado material (exemplo vazamento de gás que resulta no cheiro forte localmente). A difusão coloca o sistema em equilíbrio, como por exemplo a moléculas de perfume se difunde a partir de uma região para todo sistema assim causando o equilíbrio. Ou seja, tudo torna-se homogêneo.

Esta é toda origem motivacional dos modelos de difusão, que utilizam uma série de variáveis onde o valor de cada uma depende do estado do evento anterior. A difusão usa rede neural durante o processo, tentando prever o ruído a cada fase assim simplificando a tarefa.

Tomando este conceito como base científica, diversos projetos surgiram que alcançam o desempenho humano em tarefas de criação de imagens. A função desta IA é gerar imagens a partir de descrições de texto e também utiliza aprendizado multimodal para conectar a semântica entre texto e imagens. Além de revolucionário iram mudar a área de design de produtos e conteúdo visual para diversas finalidades. Existem alguns projetos famoso como Dall E, Midjourney e Stable Diffusion.

Stablle difusion é opensource, inclusive tenho instalado na minha máquina. E justamente por ser opensource, já avançou para uma segunda geração. A criação de modelos e artes 3D, o paper podemos encontrar neste link https://arxiv.org/abs/2209.14988

Em … o projeto foi implementado em pytorch de toda teoria. O projeto foi batizado como Stable-Dreamfusion similar ao modelos de difusão para criar imagens e artes mas agora em 3D. Com isto este modelos poderão ser utilizados no metaverso e também jogos. Abaixo um exemplo gerado com este projeto https://github.com/ashawkey/stable-dreamfusion, digitando o texto “Um fantasmas comendo um harmburger” ! Vale a pena ressaltar que o projeto pioneiro foi o GET3D da Nvidia https://github.com/nv-tlabs/GET3D.