Seguridad desde el código y pentesting de infraestructura, APIs y aplicaciones web
Esta charla introduce a devs, DevOps y perfiles relevantes como managers a los fundamentos del pentesting y la protección de servidores y APIs. Explica qué es el pentesting en entornos cloud y web, su importancia, todo ilustrado con ejemplos. Cubre vulnerabilidades comunes en APIs como inyección, autenticación rota, OWASP10, exposición de datos en servidores Linux. También se analizan situaciones con reverse proxies como Nginx, manejo de puertos, hardenización de SSH, y se proponen soluciones ágiles que puedan ser implementadas de la forma más eficiente posible. Introduce herramientas como nmap, nikto, sqlmap y Burp Suite, entre muchas otras, con demos en vivo. Ofrece prácticas de mitigación: validación de entradas, HTTPS, control de ataques y escaneos en CI/CD. Enfocado en que la seguridad comienza desde el desarrollo y termina en producción, con demos prácticas y casos reales, una charla que puede servir a desarrolladores, ingenieros cloud, y mánagers interesados en aspectos técnicos.
Sobre Juan Rodríguez Monti
Hello, I’m Juan Rodríguez Monti, a Software Architect and Backend Developer from Argentina with more than 20 years of experience building production systems. My work spans backend, frontend, DevOps, cloud infrastructure, security, compliance and technical leadership, with strong hands-on experience in Python, FastAPI, Go, Rust, TypeScript, Linux, AWS, Google Cloud, Docker, Kubernetes, SQL/NoSQL databases and messaging systems. I have led engineering teams, designed monoliths, microservices and cloud-native architectures, and worked on critical systems where reliability, maintainability and operational simplicity matter as much as scale. I’m also an Assistant Professor of Data Structures and Computer Science, a former PyCon Argentina 2011 organizer, and a speaker at PyCon Spain 2016 and Nerdearla 2024/2025. I enjoy sharing practical lessons from real systems and helping teams make better architectural decisions.
