Etiquetas

XSS

3 artículos

Seguridad web: los fundamentos que no puedes saltarte

Las vulnerabilidades más frecuentes en aplicaciones web, explicadas con ejemplos de código reales y soluciones concretas que deberías conocer.

Cómo implementar cabeceras Content Security Policy que protejan de verdad: sintaxis, scripts inline con nonces, reportes y despliegue incremental.

$Consola del navegador que muestra un intento de XSS bloqueado por una infracción de Content Security Policy (CSP)$

Cómo funcionan los ataques de cross-site scripting, los tres tipos de XSS y las defensas en profundidad que de verdad los previenen hoy.