Seguridad
Los flujos de OAuth 2.0 sin misterios
Authorization Code, PKCE, Client Credentials — qué flujo de OAuth usar según el tipo de aplicación y qué fallos de seguridad se esconden en cada uno.
·3 min de lectura
Etiquetas
Security
28 artículos · Página 3 de 3
Seguridad
Patrones de autenticación para aplicaciones de una sola página
Tokens, cookies, flujos de refresco y gestión de sesiones: los patrones de autenticación que mantienen las SPA seguras sin sacrificar la experiencia de usuario.
·4 min de lectura
Backend
Patrones de rate limiting para APIs que escalan
Token buckets, sliding windows y rate limiting distribuido — patrones prácticos para proteger tu API sin degradar la experiencia de los usuarios legítimos.
·3 min de lectura
DevOps
Gestión de variables de entorno hecha correctamente
Deja de esparcir llamadas a process.env por todo tu código — valida, tipa y centraliza la configuración de entorno para despliegues más seguros.
·4 min de lectura