Prácticas y guías
Contenido accionable: checklists, patrones y buenas prácticas.
Intermedia
Seguridad de dependencias y cadena de suministro
Tu código es tan seguro como el paquete más olvidado de tu árbol de dependencias.
- #dependencias
- #supply-chain
- #owasp
Intermedia
Defensa contra CSRF y SSRF
Dos falsificaciones de petición distintas y cómo mitigar cada una.
- #csrf
- #ssrf
- #owasp
Intermedia
Gestión segura de sesiones
Sesiones de servidor vs. JWT, expiración, invalidación y dónde guardar el token.
- #sesiones
- #jwt
- #auth
Intermedia
Prevención de Cross-Site Scripting (XSS)
Codificación por contexto, CSP y los antipatrones que inyectan HTML sin escapar.
- #xss
- #owasp
- #frontend
Intermedia
Control de acceso y autorización
El riesgo nº1 de OWASP. Cómo evitar IDOR/BOLA y aplicar deny-by-default.
- #owasp
- #authz
- #idor
- #bola
Avanzada
Modelado de amenazas
Pensar como agente atacante en la fase de diseño con STRIDE y diagramas de flujo de datos.
- #threat-modeling
- #diseno
- #stride