Desarrollo Seguro
Escribir código que resiste ataques desde el diseño hasta el despliegue.
El desarrollo seguro integra la seguridad en cada etapa del ciclo de vida del software, no como un paso final sino como una propiedad del diseño. Aquí cubrimos validación de entrada, manejo de secretos, autenticación y autorización, y las guías de referencia como OWASP Top 10.
Prácticas
Seguridad en integraciones con APIs de LLM
Claves, costes, fuga de datos y abuso al conectar tu app a un modelo de lenguaje.
- #llm
- #api
- #owasp-llm
- #ia
Prevención de prompt injection
El riesgo nº1 del OWASP Top 10 para LLMs: separar instrucciones de datos no confiables.
- #llm
- #prompt-injection
- #owasp-llm
- #ia
Modelado de amenazas
Pensar como agente atacante en la fase de diseño con STRIDE y diagramas de flujo de datos.
- #threat-modeling
- #diseno
- #stride
Criptografía aplicada
Cifrar en reposo y en tránsito sin caer en los errores clásicos del roll-your-own crypto.
- #criptografia
- #tls
- #owasp
Logging y monitoreo seguro
Qué registrar para detectar ataques sin filtrar secretos ni datos personales.
- #logging
- #observabilidad
- #owasp
Seguridad de dependencias y cadena de suministro
Tu código es tan seguro como el paquete más olvidado de tu árbol de dependencias.
- #dependencias
- #supply-chain
- #owasp