Seguridad
OAuth 2.0 y OpenID Connect: guía práctica
Implementa bien OAuth 2.0 y OpenID Connect: flujo de código con PKCE, gestión de tokens, rotación de refresh y los fallos que causan robo de cuentas.
·4 min de lectura
Etiquetas
Authorization
6 artículos
Seguridad
Redes Zero Trust para desarrolladores de aplicaciones
Redes zero trust desde la óptica del desarrollador: TLS mutuo, autenticación de service mesh y autorización por solicitud, sin importar la red.
·3 min de lectura
Seguridad
Patrones de autorización de APIs: RBAC, ABAC y políticas como código
Autorización robusta de APIs con RBAC, ABAC y políticas como código: protege recursos en cada capa y mantén el sistema mantenible mientras crece.
·5 min de lectura
Seguridad
Seguridad de APIs: Patrones de Autenticación y Autorización
Guía práctica para proteger APIs con autenticación por tokens, control de acceso por roles, permisos por scopes y gestión de claves, y sus fallos comunes.
·6 min de lectura
Seguridad
El modelo de seguridad Zero Trust para desarrolladores
Qué significa zero trust más allá de la moda: acceso basado en identidad, TLS mutuo, microsegmentación y cómo aplicarlo en la capa de aplicación.
·5 min de lectura
Seguridad
Los flujos de OAuth 2.0 sin misterios
Authorization Code, PKCE, Client Credentials — qué flujo de OAuth usar según el tipo de aplicación y qué fallos de seguridad se esconden en cada uno.
·3 min de lectura