Prácticas y guías
Contenido accionable: checklists, patrones y buenas prácticas.
Básica
Cabeceras de seguridad HTTP
Las cabeceras y atributos de cookie que endurecen una app web con poco esfuerzo.
- #headers
- #xss
- #owasp
Básica
Autenticación y almacenamiento de contraseñas
Cómo guardar contraseñas, exigir buenos factores y frenar ataques de fuerza bruta.
- #auth
- #contrasenas
- #owasp
Básica
Manejo seguro de secretos
Dónde viven las claves, tokens y contraseñas, y qué hacer cuando se filtran.
- #secretos
- #configuracion
- #owasp
Básica
Checklist de validación de entrada
Cómo validar y sanear la entrada del usuario para prevenir inyecciones y errores.
- #owasp
- #validacion
- #inyeccion
Intermedia
Seguridad en integraciones con APIs de LLM
Claves, costes, fuga de datos y abuso al conectar tu app a un modelo de lenguaje.
- #llm
- #api
- #owasp-llm
- #ia
Intermedia
Prevención de prompt injection
El riesgo nº1 del OWASP Top 10 para LLMs: separar instrucciones de datos no confiables.
- #llm
- #prompt-injection
- #owasp-llm
- #ia