Prácticas y guías
Contenido accionable: checklists, patrones y buenas prácticas.
Básica
Cabeceras de seguridad HTTP
Las cabeceras y atributos de cookie que endurecen una app web con poco esfuerzo.
- #headers
- #xss
- #owasp
Básica
Autenticación y almacenamiento de contraseñas
Cómo guardar contraseñas, exigir buenos factores y frenar ataques de fuerza bruta.
- #auth
- #contrasenas
- #owasp
Básica
Manejo seguro de secretos
Dónde viven las claves, tokens y contraseñas, y qué hacer cuando se filtran.
- #secretos
- #configuracion
- #owasp
Básica
Checklist de validación de entrada
Cómo validar y sanear la entrada del usuario para prevenir inyecciones y errores.
- #owasp
- #validacion
- #inyeccion