Uma das tarefas que nos foram incumbidas, foi a selecção de alguns dos principais especialistas presentes no Summit, e gravar pequenos vídeos com eles sobre diversos aspectos do OWASP e de alguns dos ataques mais comuns na Web.

• Introdução ao OWASP
• Apresentação do OWASP Top Ten
• Apresentação do OWASP Enterprise Security API (ESA)
• SQL, XML e LDAP Injection
• Phishing
• Clickjacking.
  

Assim, e visto que hoje não houve tempo para mais, aqui ficam alguns dos vídeos (entretanto já carregados para o Youtube). Mais alguns vídeos estarão disponíveis posteriormente…

Introdução ao OWASP, by Jeff Williams

Apresentação do Top Ten, by Jeff Williams

OWASP Enterprise Security API (ESAPI), by Jeff Williams

(prometo que depois coloco aqui os vídeos mais interessantes – ou seja aqueles que demonstram os ataques)

Quem está a fazer um PhD, sabe que alguns dos marcos mais importantes do mesmo são as publicações científicas. Com essas publicações científicas é quase “meio caminho andado” para a escrita da tese, e consequente conclusão da mesma. Essas publicações científicas são tipicamente as comunicações em conferências, a publicação de artigos em proceedings e a colocação de artigos em jornais ou revistas.

Com a crescente procura de meios de publicação científica, diga-se, nem sempre de qualidade, a oferta tem vindo a aumentar, e hoje em dia sou tentado a afirmar que a oferta já é muito superior à procura. Isto é, existem já demasiadas conferências, e demasiados jornais e/ou revistas científicas, para a quantidade de produção existente. E isto é interessante, pois estamos hojem em dia a assistir a um fenómeno curioso. As conferências (ditas) científicas tornaram-se um negócio.

O mesmo se poderia aplicar a algumas revistas e jornais científicos, embora em menor número…

Alguns factos sobre algumas (não todas) conferências científicas:

• As conferências são realizadas e os respectivos autores dos artigos pagam para irem apresentar as suas comunicações e os seus artigos são depois publicados em proceedings;
• As conferências, implicam para os autores dessas comunicações dois tipos de custo: a) a inscrição na conferência, e b) a deslocação e estadia para participar na mesma;
• Os artigos não são publicados nos proceedings de uma conferência, se os autores não estiverem devidamente e antecipadamente inscritos na mesma (ou seja, se não pagar, o seu artigo não é colocado na conferência, independentemente da sua qualidade ou relevância);
• Todos os artigos são vistos/revistos por um conjunto de pessoas, que fazem parte do Programm Commitee da conferência. Estas pessoas são habitualmente especialistas nas temáticas da conferência;
• Algumas das conferências têm manifestamente baixa qualidade e geram muito pouco interesse por parte dos próprios participantes.

Recentemente aconteceu-me uma situação caricata. Submeti um artigo para uma conferência (não interessa que conferência é que é), como habitualmente faço, e qual não foi o meu espanto quando recebo um email, enviado pelo Chair da conferência a indicar-me que como a conferência tinha recebido muitos papers (cerca de 700, dizia ele) que eu tinha papers para rever e avaliar também. Desculpem ?!?!?!? Mas que raio é isto? É claro que me recusei a rever papers, e ainda enviei um email para o Chair da conferência a protestar. Isto pelos seguintes motivos:

1. Não faço parte do Programm Commitee da conferência em causa…
2. É a primeira vez que isto acontece numa conferência em que envio propostas de artigos. A responsabilidade da avaliação dos papers não deve ser dos próprios autores (embora neste caso não se tratasse directamente do meu paper), mas sim do Programm Commitee da conferência;
3. Foram-me atribuídos papers (e imagino que aos restantes autores também) que nada tinham que ver com a minha área de especialidade. Estou portanto a antever o tipo e a qualidade de avaliação a que os papers vão ser submetidos. Quanto muito poderia ser avaliada a qualidade do inglês, a forma como estavam escritos, mas nada poderia ser dito relativamente à qualidade técnica e científica dos mesmos;
4. Finalmente, os papers continham os nomes e a afiliação dos autores. Pelos vistos nesta conferência não sabem quão importante nestas coisas é um blind review. Enfim…

Para muitos, o CV constitui-se como um fotografia dinâmica e evolutiva de um candidato, e portanto o aspecto do mesmo e a informação que contém é de vital importância na hora da tomada de decisão.

Confesso que ao longo da minha carreira, já passaram pelas minhas mãos, alguns CVs que só de olhar simplesmente para os mesmos me permitiram decidir se chamaria ou não a pessoa em questão para um entrevista, e reparem que eu não sou um profissional na área. Portanto, este primeiro impacto é importantíssimo.

Encontrei na web, dois artigos que vos podem ajudar a produzir o vosso CV (podem encontrar os mesmos aqui e aqui). Atenção, pois apesar de serem um bom manancial de informação, não se aplicam a todos os casos de CV. Arriscar-me-ia mesmo a dizer que o ideal é ter um CV flexível, que possa ser facilmente alterado, e que se possa adequar de acordo com a posição a que se candidatam.

Technorati Tags: tricks, pessoal, carreira, cv, dicas, profissão, imagem