Seguridad
Ataques de confusión de dependencias y cómo prevenirlos
Cómo los ataques de confusión de dependencias explotan los gestores de paquetes para inyectar código malicioso, y las defensas concretas que lo evitan.
·5 min de lectura
Categorías
Seguridad
Vulnerabilidades y defensas · 31 artículos · Página 3 de 3
Seguridad
Estrategias de protección contra Cross-Site Request Forgery
Guía completa para entender y prevenir ataques CSRF: protección por tokens, cookies SameSite, patrón double-submit e implementaciones por framework.
·5 min de lectura
Seguridad
Gestión de secretos para aplicaciones nativas de la nube
Cómo almacenar, rotar y distribuir secretos de forma segura en distintos entornos, con HashiCorp Vault, AWS Secrets Manager y Kubernetes Secrets.
·5 min de lectura
Seguridad
Prevención de Cross-Site Scripting (XSS): Guía Completa
Cómo funcionan los ataques de cross-site scripting, los tres tipos de XSS y las defensas en profundidad que de verdad los previenen hoy.
·5 min de lectura
Seguridad
Buenas prácticas y errores comunes en JWT
Los JWT son engañosamente simples: así evitas las vulnerabilidades, las trampas de rendimiento y los errores de arquitectura más habituales.
·4 min de lectura
Seguridad
Los flujos de OAuth 2.0 sin misterios
Authorization Code, PKCE, Client Credentials — qué flujo de OAuth usar según el tipo de aplicación y qué fallos de seguridad se esconden en cada uno.
·3 min de lectura
Seguridad
Patrones de autenticación para aplicaciones de una sola página
Tokens, cookies, flujos de refresco y gestión de sesiones: los patrones de autenticación que mantienen las SPA seguras sin sacrificar la experiencia de usuario.
·4 min de lectura