Seguridad
Autenticación segura de APIs: JWT, OAuth y sesiones
Guía práctica para elegir e implementar autenticación segura en APIs modernas: tokens JWT, flujos OAuth 2.0 y los fallos típicos de sesión.
·7 min de lectura
Etiquetas
Web Security
6 artículos
Seguridad
Seguridad de tokens OAuth 2.0: almacenamiento, rotación y revocación
Gestión segura del ciclo de vida de tokens OAuth 2.0: almacenamiento, rotación automática, propagación de revocaciones y protección ante repetición.
·5 min de lectura
Seguridad
CORS a fondo: configurar Cross-Origin Resource Sharing
Entiende cómo funciona CORS realmente a nivel de protocolo e implementa configuraciones seguras y correctas sin recurrir a comodines que lo permiten todo.
·6 min de lectura
Seguridad
Guía de configuración de Content Security Policy
Cómo implementar cabeceras Content Security Policy que protejan de verdad: sintaxis, scripts inline con nonces, reportes y despliegue incremental.
·5 min de lectura
Seguridad
Estrategias de protección contra Cross-Site Request Forgery
Guía completa para entender y prevenir ataques CSRF: protección por tokens, cookies SameSite, patrón double-submit e implementaciones por framework.
·5 min de lectura
Seguridad
Prevención de Cross-Site Scripting (XSS): Guía Completa
Cómo funcionan los ataques de cross-site scripting, los tres tipos de XSS y las defensas en profundidad que de verdad los previenen hoy.
·5 min de lectura