Chapéu preto

Introdução ao SeVA [Validador secreto] — Estrutura de priorização de segredos

Data: sexta-feira, 8 de agosto de 2025
Horário: 13h30 — 14h30 (PST)
Local: Centro de Convenções de Las Vegas (LVCC)
Palestrantes: Pramod Rana, gerente sênior de segurança da informação — Redteam and Offensive Operations e Leon Denard, engenheiro de segurança da informação

O SeVA (Secret Validator) é uma solução de código aberto e visa fornecer uma estrutura precisa de triagem e prioridade para segredos com a seguinte filosofia:
1) Os segredos confirmados como válidos terão a maior prioridade
2) Os segredos confirmados como inválidos terão a menor prioridade
3) Os segredos restantes terão gravidade de acordo com a solução de segurança e o processo de triagem manual

A SeVA realiza isso fornecendo uma maneira rápida e não invasiva de verificar credenciais com chamadas de API não intrusivas, sem que segredos saiam da infraestrutura da organização e sem a necessidade de fornecer permissão de uso a produtos de detecção de segredos SaaS.

Sussurros através do firewall: exfiltração de dados e C2 com portas batendo

Sábado, 9 de agosto, das 11h às 11h50 (horário do Pacífico)
Local: Centro de Convenções de Las Vegas (LVCC)
Palestrante: Hubert Lin – Pesquisador Principal de Ameaças, Netskope

Descrição: A batida de porta é uma técnica de autenticação de rede furtiva (T1205.001) na qual um cliente envia uma sequência específica de tentativas de conexão (ou “batidas”) para portas fechadas em um servidor. Quando a sequência correta é recebida, o servidor abre dinamicamente uma porta ou aciona uma ação, permitindo acesso ou comunicação ocultos. O Saucepot C2 eleva a técnica de batida de portas a um novo nível. Em vez de usar portas de destino (DSTports) em sessões TCP como sequências de detonação, ele aproveita as portas de origem (srcPorts), também conhecidas como portas efêmeras. Essa abordagem permite a exfiltração de dados mesmo em ambientes de firewall altamente restritivos, nos quais somente uma única porta de saída, como a porta 443, é permitida.

Introdução ao CICDGuard — Orquestrando a visibilidade e a segurança do ecossistema CICD

Data: sábado, 9 de agosto de 2025
Horário: 12h — 13h PST
Local: Centro de Convenções de Las Vegas (LVCC)
Palestrantes: Pramod Rana, gerente sênior de segurança da informação — Redteam e operações ofensivas

O CICDGuard é um visualizador de ecossistema CICD e analisador de segurança baseado em gráficos, que —
1) Representa todo o ecossistema CICD em forma de gráfico, fornecendo visibilidade intuitiva e resolvendo o problema de conscientização;
2) Identifica falhas de segurança comuns em todas as tecnologias suportadas e fornece as melhores práticas e diretrizes do setor para falhas identificadas, aderindo às 10 principais vulnerabilidades do OWASP CICD;
3) Identifica a relação entre diferentes tecnologias e demonstra como a vulnerabilidade em um componente pode afetar uma ou mais outras tecnologias.