Seguridad
Seguridad web: los fundamentos que no puedes saltarte
Las vulnerabilidades más frecuentes en aplicaciones web, explicadas con ejemplos de código reales y soluciones concretas que deberías conocer.
·3 min de lectura
Etiquetas
Authentication
12 artículos
Seguridad
Protección de claves de API y secretos en aplicaciones frontend
Protege claves de API en el frontend con proxies de backend, custodia de tokens, higiene de variables de entorno e inyección en tiempo de ejecución.
·4 min de lectura
Seguridad
OAuth 2.0 y OpenID Connect: guía práctica
Implementa bien OAuth 2.0 y OpenID Connect: flujo de código con PKCE, gestión de tokens, rotación de refresh y los fallos que causan robo de cuentas.
·4 min de lectura
Seguridad
Redes Zero Trust para desarrolladores de aplicaciones
Redes zero trust desde la óptica del desarrollador: TLS mutuo, autenticación de service mesh y autorización por solicitud, sin importar la red.
·3 min de lectura
Seguridad
Autenticación segura de APIs: JWT, OAuth y sesiones
Guía práctica para elegir e implementar autenticación segura en APIs modernas: tokens JWT, flujos OAuth 2.0 y los fallos típicos de sesión.
·7 min de lectura
Seguridad
Seguridad de tokens OAuth 2.0: almacenamiento, rotación y revocación
Gestión segura del ciclo de vida de tokens OAuth 2.0: almacenamiento, rotación automática, propagación de revocaciones y protección ante repetición.
·5 min de lectura
Seguridad
Seguridad de APIs: Patrones de Autenticación y Autorización
Guía práctica para proteger APIs con autenticación por tokens, control de acceso por roles, permisos por scopes y gestión de claves, y sus fallos comunes.
·6 min de lectura
Seguridad
El modelo de seguridad Zero Trust para desarrolladores
Qué significa zero trust más allá de la moda: acceso basado en identidad, TLS mutuo, microsegmentación y cómo aplicarlo en la capa de aplicación.
·5 min de lectura
Seguridad
Estrategias de protección contra Cross-Site Request Forgery
Guía completa para entender y prevenir ataques CSRF: protección por tokens, cookies SameSite, patrón double-submit e implementaciones por framework.
·5 min de lectura
Seguridad
Buenas prácticas y errores comunes en JWT
Los JWT son engañosamente simples: así evitas las vulnerabilidades, las trampas de rendimiento y los errores de arquitectura más habituales.
·4 min de lectura
Seguridad
Los flujos de OAuth 2.0 sin misterios
Authorization Code, PKCE, Client Credentials — qué flujo de OAuth usar según el tipo de aplicación y qué fallos de seguridad se esconden en cada uno.
·3 min de lectura
Seguridad
Patrones de autenticación para aplicaciones de una sola página
Tokens, cookies, flujos de refresco y gestión de sesiones: los patrones de autenticación que mantienen las SPA seguras sin sacrificar la experiencia de usuario.
·4 min de lectura