BurpSuite Day es un evento gratuito organizado por y para la comunidad de ciberseguridad, dedicado al hacking web y las pruebas de penetración de aplicaciones. Durante una jornada completa, reuniremos a pentesters, bug hunters, investigadores y entusiastas de la seguridad para compartir técnicas, herramientas y experiencias en torno a Burp Suite y la seguridad de aplicaciones web.
El evento incluye charlas técnicas y talleres prácticos que cubren desde fundamentos de web hacking hasta técnicas avanzadas de explotación: extensiones de Burp, automatización, bug bounty, API hacking, bypass de controles de seguridad y más.
¿Tienes una técnica interesante, un hallazgo curioso o algo que quieres compartir? Buscamos charlas de todos los niveles, desde introductorias hasta avanzadas. No necesitas ser un ponente experimentado: si tienes algo que enseñar a la comunidad, queremos escucharte.
NOTA: Se prefieren charlas enfocadas en Burpsuite, AppSec, Web Security (usando Burpsuite)
¿Qué buscamos?
BurpSuite Day es una jornada de la comunidad dedicada al hacking web y las pruebas de seguridad de aplicaciones usando Burp Suite. Buscamos charlas técnicas, prácticas y con demos reales que aporten valor a pentesters, bug hunters e investigadores de seguridad.
Temas aceptados
Las propuestas deben estar relacionadas con Burp Suite y la seguridad de aplicaciones web, por ejemplo: técnicas de web hacking con Burp, desarrollo y uso de extensiones (BApp Store, Montoya API), automatización de pruebas, Burp Intruder/Repeater/Collaborator a fondo, metodologías de bug bounty apoyadas en Burp, API hacking, bypass de WAF y controles de seguridad, integración de Burp en pipelines/CI, y casos reales de hallazgos y explotación en entornos autorizados.
Formatos de sesión:
Charla (50 minutos, incluye Q&A), Taller práctico (2 horas, indica requisitos de software/laboratorio para los asistentes) y Lightning talk (15 minutos).
Niveles de experiencia:
Aceptamos propuestas de todos los niveles: introductorio, intermedio y avanzado. Indica claramente a qué nivel apunta tu charla para ayudar a los asistentes a elegir.
Público objetivo:
Pentesters, bug hunters, desarrolladores interesados en seguridad, estudiantes y profesionales de ciberseguridad en general.
Qué esperamos de las propuestas:
Contenido original o con la debida atribución. No se aceptan charlas comerciales ni de venta de productos o servicios; si presentas una herramienta propia, el enfoque debe ser técnico y educativo. Toda demo debe realizarse en entornos de laboratorio propios o autorizados: no se permite explotar sistemas de terceros sin consentimiento.
Código de conducta:
Todos los ponentes y asistentes deben cumplir el código de conducta del evento. No se tolera el acoso, la discriminación ni cualquier actividad ilegal.