Esta charla introduce a devs, DevOps y perfiles relevantes como managers a los fundamentos del pentesting y la protección de servidores y APIs. Explica qué es el pentesting en entornos cloud y web… See more

Esta charla introduce a devs, DevOps y perfiles relevantes como managers a los fundamentos del pentesting y la protección de servidores y APIs. Explica qué es el pentesting en entornos cloud y web, su importancia, todo ilustrado con ejemplos. Cubre vulnerabilidades comunes en APIs como inyección, autenticación rota, OWASP10, exposición de datos en servidores Linux. También se analizan situaciones con reverse proxies como Nginx, manejo de puertos, hardenización de SSH, y se proponen soluciones ágiles que puedan ser implementadas de la forma más eficiente posible. Introduce herramientas como nmap, nikto, sqlmap y Burp Suite, entre muchas otras, con demos en vivo. Ofrece prácticas de mitigación: validación de entradas, HTTPS, control de ataques y escaneos en CI/CD. Enfocado en que la seguridad comienza desde el desarrollo y termina en producción, con demos prácticas y casos reales, una charla que puede servir a desarrolladores, ingenieros cloud, y mánagers interesados en aspectos técnicos. Sobre Juan Rodríguez Monti: I’m Juan from Argentina, Software Engineering Manager at RELP, with 20+ years in tech. I lead the development and security of a high-impact app, covering frontend (React, Next.js), backend, cloud, and DevSecOps. I specialize in Python, FastAPI, Go, Rust, and cloud-native architectures (AWS, GCP, Azure). I focus on building secure, scalable APIs and systems that perform under pressure. I’m passionate about clean code, security (JWT, HTTPS, CORS), and DevOps tools like Docker, Kubernetes, Terraform, and serverless. I teach Data Structures and CS since 2018, and authored technical books and articles. I’ve published for Argentine and international outlets including ACM, NewsForge, Linux Magazine, and reviewed books for O’Reilly. As a speaker, I’ve presented at PyCon Spain and Nerdearla, and organized PyCon Argentina and PyDays. I mix code, demos, and real-world lessons. I build robust systems with strong architecture, monitoring, and delivery. Show less