Seguridad
Row-Level Security en Postgres para aplicaciones multi-tenant
Cómo forzar el aislamiento de tenants en la propia base de datos con Postgres RLS, en vez de confiar en que el código recuerde una cláusula WHERE.
·5 min de lectura
Categorías
Seguridad
Vulnerabilidades y defensas · 31 artículos · Página 1 de 3
Seguridad
Seguridad web: los fundamentos que no puedes saltarte
Las vulnerabilidades más frecuentes en aplicaciones web, explicadas con ejemplos de código reales y soluciones concretas que deberías conocer.
·3 min de lectura
Seguridad
Protección de claves de API y secretos en aplicaciones frontend
Protege claves de API en el frontend con proxies de backend, custodia de tokens, higiene de variables de entorno e inyección en tiempo de ejecución.
·4 min de lectura
Seguridad
OAuth 2.0 y OpenID Connect: guía práctica
Implementa bien OAuth 2.0 y OpenID Connect: flujo de código con PKCE, gestión de tokens, rotación de refresh y los fallos que causan robo de cuentas.
·4 min de lectura
Seguridad
Redes Zero Trust para desarrolladores de aplicaciones
Redes zero trust desde la óptica del desarrollador: TLS mutuo, autenticación de service mesh y autorización por solicitud, sin importar la red.
·3 min de lectura
Seguridad
Defensa contra prompt injection en aplicaciones con LLM
Guía de seguridad para proteger aplicaciones con LLM frente al prompt injection: saneado de entradas, validación de salidas y separación de privilegios.
·5 min de lectura
Seguridad
Seguridad de la cadena de suministro: dependencias y confianza
Guía completa para proteger tu cadena de suministro: auditoría de dependencias, integridad del lockfile, builds endurecidos, SBOM y procedencia.
·5 min de lectura
Seguridad
Seguridad serverless: superficies de ataque y mitigaciones
Los desafíos de seguridad propios de serverless: inyección por fuentes de eventos, funciones con exceso de permisos y dependencias vulnerables.
·6 min de lectura
Seguridad
Seguridad de la cadena de suministro: ataques a dependencias
Guía completa para proteger tu cadena de suministro frente a la confusión de dependencias, el typosquatting, los paquetes comprometidos y el pipeline.
·6 min de lectura
Seguridad
Autenticación segura de APIs: JWT, OAuth y sesiones
Guía práctica para elegir e implementar autenticación segura en APIs modernas: tokens JWT, flujos OAuth 2.0 y los fallos típicos de sesión.
·7 min de lectura
Seguridad
Protección de secretos en pipelines de CI/CD
Protege las credenciales en CI/CD con gestores de secretos, aislamiento de entornos, mínimo privilegio y auditoría, sin frenar los despliegues.
·6 min de lectura
Seguridad
Defensa en profundidad para APIs: límites, validación y cabeceras
Capas de seguridad más allá del login: rate limiting, validación, codificación de salida, cabeceras y auditoría, con middleware en TypeScript.
·5 min de lectura