Investigaciones que merecen ser compartidas.
PERÚHACK invita a investigadores, profesionales, estudiantes y entusiastas de la ciberseguridad ofensiva a presentar sus investigaciones, descubrimientos y experiencias técnicas.
Todas las charlas son exclusivamente de ciberseguridad ofensiva.
Buscamos propuestas que aporten conocimiento original, evidencia verificable y perspectivas que permitan comprender y desafiar los límites de la seguridad tecnológica.
El mérito técnico es nuestro principal criterio de selección.
Áreas de interés
01Vulnerability Research & Exploitation
Investigación de vulnerabilidades, desarrollo de exploits, fuzzing, explotación de memoria y técnicas avanzadas de ataque.
02Reverse Engineering & Malware Research
Ingeniería inversa, análisis de malware, unpacking, técnicas de evasión y análisis de código malicioso.
03Operating Systems & Low-Level Security
Seguridad de kernels, drivers, mecanismos de aislamiento, escalamiento de privilegios y explotación de componentes de bajo nivel.
04Web, Cloud & Infrastructure Security
Investigación ofensiva sobre aplicaciones, servicios, protocolos, entornos cloud, contenedores e infraestructura.
05Hardware, Firmware & Embedded Security
Seguridad de firmware, dispositivos embebidos, IoT, hardware y sistemas especializados.
06Adversarial Research & Emerging Technologies
Investigación ofensiva sobre inteligencia artificial, criptografía aplicada, protocolos y nuevas superficies de ataque.
07Offensive Tooling & Original Research
Desarrollo de herramientas, técnicas experimentales, metodologías originales y resultados de investigación aplicada.
Criterios de evaluación
Las propuestas serán evaluadas considerando:
- Rigor técnico: profundidad, precisión y solidez de la investigación.
- Originalidad: contribución novedosa o enfoque técnicamente diferenciado.
- Evidencia: resultados verificables, demostraciones o experimentación documentada.
- Relevancia: aporte al conocimiento de la comunidad de ciberseguridad ofensiva.
- Claridad: estructura, alcance y viabilidad de la presentación.
- Independencia: ausencia de objetivos comerciales o promocionales.
Propuestas no elegibles
No se considerarán:
- Charlas que no sean de ciberseguridad ofensiva: las ponencias de enfoque defensivo, de producto o de gestión no forman parte de la agenda.
- Presentaciones comerciales o promocionales.
- Charlas predominantemente administrativas, gerenciales o de cumplimiento.
- Contenidos teóricos sin suficiente desarrollo técnico.
- Presentaciones cuyo propósito principal sea promocionar herramientas propietarias o productos futuros.
- Investigaciones que impliquen divulgación no autorizada de información sensible.
- Contenidos que vulneren la Ley N.° 30096, Ley de Delitos Informáticos, o que inciten a cometer delitos contra sistemas o datos de terceros.
- Contenidos que reproduzcan trabajos ajenos sin atribución o aporte técnico significativo.
Requisitos de postulación
Las propuestas se envían a través del formulario oficial: https://forms.gle/2yeaG1MriKa9AAoS6.
Cada propuesta deberá incluir:
- Título de la investigación.
- Resumen técnico.
- Problema investigado y objetivos.
- Metodología y entorno experimental.
- Hallazgos, resultados o evidencia disponible.
- Originalidad y contribución frente a trabajos existentes.
- Estructura prevista de la presentación.
- Requerimientos técnicos para la demostración, si corresponde.
- Referencias a publicaciones anteriores relacionadas y estado de divulgación responsable, cuando aplique.
- Disclaimer legal de la ponencia (ver Marco legal y disclaimer).
Marco legal y disclaimer
Toda ponencia debe incluir un disclaimer que se presenta al inicio de la charla. En él, el ponente declara que:
- El contenido tiene fines exclusivamente educativos y de investigación.
- El contenido respeta la Ley N.° 30096, Ley de Delitos Informáticos del Perú, y la legislación aplicable.
- Las técnicas expuestas no deben usarse contra sistemas, redes o datos sin autorización expresa de su titular.
- Las demostraciones se realizan en entornos propios, de laboratorio o con permiso, y los hallazgos sobre terceros se presentan tras un proceso de divulgación responsable.
El comité técnico puede solicitar ajustes al contenido o al disclaimer antes de confirmar la aceptación.
Selección
El comité técnico evaluará las propuestas de acuerdo con los criterios publicados.
La organización podrá solicitar aclaraciones, información complementaria o ajustes técnicos antes de confirmar una aceptación.
La aceptación no implica autorización para incorporar publicidad, alterar sustancialmente el contenido aprobado o incumplir el Código de participación.
Fechas importantes
- Apertura del CFP: abierto.
- Cierre de postulaciones: 10.11.26, 23:59 (hora de Lima).
- Notificación de resultados: por anunciar.
- Conferencia: sábado 21.11.26, UPC Monterrico, Lima.
Una invitación a investigar y compartir
Desde 2013, PERÚHACK reúne a quienes consideran que la ciberseguridad ofensiva avanza gracias a la investigación, la experimentación y el intercambio libre del conocimiento.
No es necesario representar a una empresa reconocida ni contar con una trayectoria pública para presentar una investigación valiosa.
Si tienes conocimiento técnico que aportar, PERÚHACK es un espacio para compartirlo.
PERÚHACK 2026
El conocimiento técnico es el protagonista.
La postulación implica la aceptación del Código de participación y el respeto por los principios establecidos en el Manifiesto PERÚHACK.