Categorías
Vulnerabilidades y defensas · 31 artículos · Página 3 de 3
Cómo los ataques de confusión de dependencias explotan los gestores de paquetes para inyectar código malicioso, y las defensas concretas que puedes implementar para proteger tu cadena de suministro de software.
Una guía completa para entender y prevenir los ataques CSRF, que cubre la protección basada en tokens, las cookies SameSite, el patrón double-submit y las implementaciones específicas de cada framework.
Cómo almacenar, rotar y distribuir secretos de forma segura en distintos entornos, con HashiCorp Vault, AWS Secrets Manager y Kubernetes Secrets.
Cómo funcionan los ataques de cross-site scripting, los tres tipos de XSS y las estrategias de defensa en profundidad que realmente los previenen en aplicaciones web modernas.
Los JWT son engañosamente simples — así se evitan las vulnerabilidades de seguridad, las trampas de rendimiento y los errores de arquitectura que afectan a la mayoría de las implementaciones.
Authorization Code, PKCE, Client Credentials — qué flujo de OAuth usar según el tipo de aplicación y qué fallos de seguridad se esconden en cada uno.
Tokens, cookies, flujos de refresco y gestión de sesiones: los patrones de autenticación que mantienen las SPA seguras sin sacrificar la experiencia de usuario.