BSides Colombia 2026 · Village
OLD SCHOOL VILLAGE

Un espacio dedicado a las técnicas que forjaron la ciberseguridad. Fundamentos sólidos, enfoques atemporales y ataques clásicos que siguen siendo letalmente vigentes en entornos modernos.

🌎 Colombia · Panamá · México 📅 24 y 25 de abril 📍 Lucy Tejada · Pereira 👥 20–25 personas ⏱ Charlas de 50 min
Old School Village · Stats
5 Charlas
50' Por charla
25 Cupos
3 Países
🌎
Ponentes confirmados
Colombia · Panamá · México
5 speakers · 1 día · todo gratis
Programa · Old School Village

Charlas Confirmadas

Cinco sesiones de 50 minutos. Técnicas, casos reales y demostraciones prácticas que conectan el pasado de la seguridad ofensiva con los retos de hoy.

09:50 – 10:40 · Día 1

Codex aplicado al AppSec

Qué es Codex, el agente de software autónomo de OpenAI, y cómo se aplica hoy al AppSec. Historia y evolución del modelo, y su rol en la búsqueda y solución de vulnerabilidades en código fuente.

CV
Cristian Vargas
🇨🇴 Colombia · Fluid Attacks · CWEE, OSWE, PWPE
LinkedIn ↗
10:45 – 11:35 · Día 1

From Ropa Americana To Root Access

Drip Recon: red teaming físico con uniformes corporativos de tiendas de ropa usada. Un caso real documentado donde una polo shirt superó cualquier exploit. No se necesita un zero-day cuando hay una tienda cerca.

JR
José Manuel Rivas
🇵🇦 Panamá · Bl4cksku11 · A-LIGN
LinkedIn ↗
14:10 – 15:00 · Día 1

Hacking de Radiofrecuencias – El poder de la red invisible

El espectro electromagnético como superficie de ataque. SDR, ingeniería inversa de protocolos inalámbricos, drone hijacking, replay attacks sobre infraestructura urbana y comunicación descentralizada con Meshtastic. La red más poderosa es la que no ves.

AC
André Conté
🇵🇦 Panamá · OWASP Panama · PanamaDAO
LinkedIn ↗
15:05 – 15:55 · Día 1

Tokens and PRT: Attacks on Entra ID

Ataques avanzados contra Microsoft Entra ID enfocados en abuso de Primary Refresh Tokens y token hijacking. Metodologías reales de Red Team sobre identidad empresarial en la nube. Expuesto en Ekoparty, BSides Latam y más.

EP
Elzer Piñeda
🇵🇦 Panamá · GBM Regional Red Team
Blog ↗
16:00 – 16:50 · Día 1

Más allá del WAF: limitaciones, evasiones, APIs y detección con IA

Los WAF crean una falsa sensación de seguridad. Técnicas de evasión, falsos positivos, limitaciones frente a APIs modernas y el rol emergente de la IA en generación y ajuste automatizado de reglas. Beneficios y riesgos reales.

FB
Frida Bautista
🇲🇽 México · @voidfrida · Data Science & AppSec
Instagram ↗
Lineup · Old School Village

Ponentes Confirmados

CV
Cristian Vargas
🇨🇴 Colombia · AppSec Engineer
"Codex aplicado al AppSec"
CWEE OSWE PWPE CVEs publicados
JR
José Manuel Rivas
🇵🇦 Panamá · Bl4cksku11
"From Ropa Americana To Root Access"
Red Team Físico Ing. Social DEF CON
AC
André Conté
🇵🇦 Panamá · RF Researcher
"Hacking de Radiofrecuencias – El poder de la red invisible"
RF Hacking SDR OWASP Panama
EP
Elzer Piñeda
🇵🇦 Panamá · GBM Regional
"Tokens and PRT: Attacks on Entra ID"
OSWE OSEP OSCP OSWP CRTP CRTO CRTL
FB
Frida Bautista
🇲🇽 México · @voidfrida
"Más allá del WAF: evasiones, APIs y detección con IA"
AppSec Data Science WAF / APIs
Información · Old School Village

Datos de la Villa

🌎
Países participantes
Colombia · Panamá · México
5 ponentes · 3 países
📍
Lugar
Centro Cultural Lucy Tejada - Zona de Villages
Pereira, Colombia
📅
Fechas
24 y 25 de abril de 2026
👥
Capacidad
20 a 25 personas
Cupos limitados · Acceso gratuito
Formato
Charlas de 50 minutos
5 sesiones · 3 países · 5 ponentes
¿Qué se presenta?

Sesiones de la Village

Codex aplicado al AppSec
Cristian Vargas · 🇨🇴 Colombia · 09:50–10:40
AppSec / IA
Drip Recon · Red Team Físico
José Rivas · 🇵🇦 Panamá · 10:45–11:35
Caso real
Hacking de Radiofrecuencias
André Conté · 🇵🇦 Panamá · 14:10–15:00
Demo en vivo
Tokens & PRT · Entra ID
Elzer Piñeda · 🇵🇦 Panamá · 15:05–15:55
Red Team
Más allá del WAF · APIs & IA
Frida Bautista · 🇲🇽 México · 16:00–16:50
Demo técnica
BSides Colombia 2026 · Acceso abierto

La Old School Village es parte de BSides Colombia 2026, el mayor evento de acceso abierto de ciberseguridad en Colombia. Entrada 100% gratuita.

Ver evento completo → ⬇ Descargar programa · charlas.docx