Prácticas y guías
Contenido accionable: checklists, patrones y buenas prácticas.
Intermedia
Seguridad en integraciones con APIs de LLM
Claves, costes, fuga de datos y abuso al conectar tu app a un modelo de lenguaje.
- #llm
- #api
- #owasp-llm
- #ia
Intermedia
Prevención de prompt injection
El riesgo nº1 del OWASP Top 10 para LLMs: separar instrucciones de datos no confiables.
- #llm
- #prompt-injection
- #owasp-llm
- #ia
Intermedia
Seguridad de dependencias y cadena de suministro
Tu código es tan seguro como el paquete más olvidado de tu árbol de dependencias.
- #dependencias
- #supply-chain
- #owasp
Intermedia
Defensa contra CSRF y SSRF
Dos falsificaciones de petición distintas y cómo mitigar cada una.
- #csrf
- #ssrf
- #owasp
Intermedia
Gestión segura de sesiones
Sesiones de servidor vs. JWT, expiración, invalidación y dónde guardar el token.
- #sesiones
- #jwt
- #auth
Intermedia
Prevención de Cross-Site Scripting (XSS)
Codificación por contexto, CSP y los antipatrones que inyectan HTML sin escapar.
- #xss
- #owasp
- #frontend