Name: OpenCallForPaper
Author: TTPSEC SpA

Qué es OpenCallForPaper

La primera plataforma open-source del mundo
para gestionar Call for Papers

OpenCallForPaper nació de una necesidad real: gestionar el Call for Papers de la 8.8 Computer Security Conference, una de las conferencias de hackers más grandes de Latinoamérica con 15 años de historia, 25,000+ asistentes y 450+ speakers en 5 países.

Creado por TTPSEC SpA, empresa de ciberseguridad chilena, el proyecto fue liberado bajo licencia MIT con una misión clara: que cualquier conferencia del mundo pueda tener su propia plataforma de CFP — sin pagar $499 por evento, sin vendor lock-in, sin límites artificiales.

Si tu hosting tiene PHP y MySQL, estás listo. Sin Docker, sin VPS, sin DevOps. Instala, configura y lanza tu CFP en minutos.

De Chile al mundo

instalación rápida

$ git clone https://github.com/ttpsecspa/opencallforpaper.git
$ cd opencallforpaper
$ composer install
$ cp .env.example .env
$ php artisan key:generate
$ php artisan migrate --seed
$ php artisan serve
# → http://localhost:8000 Listo!
# También disponible: instalador web
# para hosting compartido (sin terminal)

La Licencia

MIT LICENSE

Libertad total. Sin letra chica.
Sin costos ocultos. Sin excusas.

La licencia MIT es el corazón de este proyecto. No es un detalle legal — es una declaración de principios. Creemos que las herramientas para la comunidad deben ser libres.

OpenCallForPaper

SIEMPRE GRATIS

$499

Alternativas SaaS

POR EVENTO

✅

USE

Usa el software para cualquier propósito, comercial o no.

📋

COPY

Copia el código completo, sin restricciones.

🔧

MODIFY

Modifica y adapta a las necesidades de tu conferencia.

🔀

MERGE

Fusiona con otros proyectos sin restricción.

📢

PUBLISH

Publica tu versión modificada libremente.

🌎

DISTRIBUTE

Distribuye a quien quieras, donde quieras.

📜

SUBLICENSE

Sublicencia bajo los términos que prefieras.

💰

SELL

Vende copias. Sí, incluso venderlo está permitido.

LICENSE — MIT

MIT License
Copyright (c) 2026 TTPSEC SpA
Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the “Software”), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:
The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.
THE SOFTWARE IS PROVIDED “AS IS”, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

Funcionalidades

25+ features listas en v1.0

✅ READY

Wizard de 7 pasos

Perfil, charla, detalle técnico, material, co-speakers, logística, declaraciones.

✅ READY

Tracking code

Los speakers consultan el estado de su submission sin necesidad de login.

✅ READY

Co-speakers

Agrega co-speakers con datos completos en cada submission.

✅ READY

Auto-guardado de borrador

El formulario guarda automáticamente el progreso del speaker.

✅ READY

Vista previa antes de envío

Revisa toda la información antes de confirmar el envío.

✅ READY

Material complementario

PDF, video, paper, demo, repositorio — todo adjuntable.

✅ READY

Campos de logística

Travel support, dieta, talla de polera, notas especiales.

✅ READY

Declaraciones legales

Originalidad, código de conducta, no comercial, autorización grabación.

✅ READY

Multi-idioma en submissions

Soporte para español, inglés y portugués.

✅ READY

Dashboard admin

Estadísticas en tiempo real con funnel visual del proceso completo.

✅ READY

Multi-conferencia

Gestiona múltiples CFPs simultáneamente desde una sola instalación.

✅ READY

Landing page pública

Página pública por conferencia con countdown automático.

✅ READY

Notificaciones email

Envío, asignación, recordatorio, decisión — todo automático.

✅ READY

Email log con estado

Registro de cada email enviado con estado de entrega.

✅ READY

Audit log completo

Registro detallado de toda la actividad en la plataforma.

✅ READY

Analytics de visitas

Métricas integradas sin dependencias externas.

✅ READY

Tracks temáticos

Configurables por conferencia para organizar las submissions.

✅ READY

4 Roles de usuario

Superadmin, admin, reviewer, author — con permisos granulares.

✅ READY

Double-blind review

Revisión ciega configurable para evaluaciones imparciales.

✅ READY

Auto-asignación inteligente

Asigna revisores automáticamente con detección de conflictos de interés.

✅ READY

Rúbricas de evaluación

Score 1-10, confianza 1-5, recomendación, comentarios internos.

✅ READY

Seguridad OWASP

Protección contra 8+ CWEs documentados y verificados.

✅ READY

CAPTCHA login/registro

Protección anti-bot en puntos de entrada críticos.

✅ READY

Rate limiting

Límites configurables para prevenir abuso de endpoints.

✅ READY

Hosting compartido

Compatible con cPanel, Plesk — no requiere VPS ni Docker.

Seguridad

Built by hackers who know what they're defending against

“Creado por expertos en ciberseguridad que protegen infraestructura crítica. Cada línea de código fue escrita pensando en un atacante.”

CWE-89

SQL Injection

Prepared statements con Eloquent ORM

CWE-79

Cross-Site Scripting (XSS)

Output encoding automático con Blade

CWE-352

CSRF

Token validation en cada formulario

CWE-307

Brute Force

Rate limiting + CAPTCHA + account lockout

CWE-434

Unrestricted File Upload

MIME type + binary validation + size limits

CWE-22

Path Traversal

Random filenames + storage isolation

CWE-916

Weak Password Hashing

Bcrypt cost 12 — industry best practice

CWE-862

Broken Access Control

Role-based middleware + policy authorization

CWE-200

Information Disclosure

Custom error handling + debug off in production

Comparación

OpenCallForPaper vs la competencia

¿Por qué pagar $499 por evento cuando puedes tener más — gratis?

Feature	OpenCallForPaper	Solución A (Gratis)	Solución A ($499)	Solución B ($499)	Solución C (Gratis)	Solución D (Open)
Precio	GRATIS (MIT)	Gratis	$499/evento	$499/evento	Gratis	Gratis
Open Source	✅	❌	❌	❌	❌	✅
Self-hosted fácil	✅ Hosting compartido	❌	❌	❌	❌	⚠️ Requiere Docker
Submissions ilimitadas	✅	❌ 200 max	✅	✅	✅	✅
Double-blind review	✅	✅	✅	✅	✅	✅
Auto-asignación reviewers	✅ Inteligente + COI	❌ Manual	❌ Manual	❌	✅ Básica	✅
Rúbricas multi-criterio	✅	❌ Solo rating	❌ Solo rating	❌	✅	⚠️ Básica
Detección conflicto interés	✅ Automática	❌	❌	❌	✅	⚠️
Wizard multi-paso	✅ 7 pasos	❌	❌	❌	❌	❌
Campos de logística	✅ Travel, dieta, talla	❌	❌	❌	❌	⚠️
Declaraciones legales	✅ 4 consentimientos	❌	❌	❌	❌	❌
Export datos (tier gratis)	✅ Todo	❌ Solo accepted	❌	✅	✅	✅
API	🔜 Full CRUD	❌	Read-only	Read-only	❌	✅
Audit log	✅ Completo	❌	❌	❌	❌	⚠️
Email log	✅ Con estado	❌	❌	❌	❌	❌
Seguridad OWASP	✅ 8+ CWEs	No documentado	No documentado	No documentado	No documentado	Parcial
Tu propio dominio	✅ Es tu server	❌	❌	❌	❌	✅
Schedule builder	🔜 v2	❌	❌	✅	❌	✅
Custom fields	🔜 v2	❌	5 boolean	✅ Ilimitados	⚠️	✅
Vendor lock-in	CERO	Total	Total	Total	Bajo	Bajo
Requiere DevOps	❌ cPanel basta	N/A (SaaS)	N/A (SaaS)	N/A (SaaS)	✅	✅ Docker
Soporte conf. security	✅ Nativo	❌	❌	❌	❌	❌

* Soluciones A–D representan alternativas comerciales y open-source del mercado actual. Los datos fueron verificados en marzo 2026.

Quién lo creó

De Chile al mundo

Sebastián Vargas Yáñez

CEO & Founder — TTPSEC SpA

18+ años en ciberseguridad. Especialista en OT/ICS y protección de infraestructura crítica.

C|CISO, MITRE Engenuity certified
Académico en universidades de Chile, Perú y Bolivia
Vice Presidente SOCHISI
Director de Educación — 8.8 Academy
Director de la 8.8 Computer Security Conference

8.8 Computer Security Conference

Una de las conferencias de hackers más grandes de Latinoamérica. OpenCallForPaper nació de la necesidad real de gestionar su CFP con una herramienta propia, segura y compartible.

Años

25000+

Asistentes

450+

Speakers

Países

TTPSEC SpA

Empresa de ciberseguridad chilena especializada en OT/ICS y protección de infraestructura crítica.

Roadmap v2.0

Lo que viene — coming soon

Features planificadas para la próxima versión mayor. Community contributions welcome!

OAuth Social Login

Google, GitHub, LinkedIn

Perfil de Speaker Persistente

Reutilizable entre múltiples CFPs

Speaker Dashboard

Historial cross-evento completo

Biblioteca de Talks

Re-envío con 1 click a otros eventos

Mensajería Bidireccional

Comunicación organizador ↔ speaker

Templates de Email

Personalizables con placeholders dinámicos

Bulk Operations

Cambio masivo de estado, tagging

Filtros Avanzados

Estado, track, rating, tag, país, formato, nivel

Export de Datos

CSV, XLSX, JSON — todo exportable

API REST + Swagger

Full CRUD con Sanctum + documentación

Webhooks

Integración con Slack, Discord, etc.

Custom Fields

3 grupos: submission, post-aceptación, interno

Schedule Builder

Drag & drop para armar la agenda

Directorio Público de CFPs

Descubre CFPs abiertos de otras conferencias

i18n Completa

UI en ES/EN/PT + timezone handling

Asistencia de IA

Ayuda inteligente para speakers y revisores

Lógica Condicional

Formularios dinámicos según respuestas

Flujo Post-Aceptación

Confirmación/declinación del speaker