Temática
Desarrollo Seguro
Escribir código que resiste ataques desde el diseño hasta el despliegue.
Prácticas
Defensa contra CSRF y SSRF
Dos falsificaciones de petición distintas y cómo mitigar cada una.
- #csrf
- #ssrf
- #owasp
Gestión segura de sesiones
Sesiones de servidor vs. JWT, expiración, invalidación y dónde guardar el token.
- #sesiones
- #jwt
- #auth
Prevención de Cross-Site Scripting (XSS)
Codificación por contexto, CSP y los antipatrones que inyectan HTML sin escapar.
- #xss
- #owasp
- #frontend
Control de acceso y autorización
El riesgo nº1 de OWASP. Cómo evitar IDOR/BOLA y aplicar deny-by-default.
- #owasp
- #authz
- #idor
- #bola
Cabeceras de seguridad HTTP
Las cabeceras y atributos de cookie que endurecen una app web con poco esfuerzo.
- #headers
- #xss
- #owasp
Autenticación y almacenamiento de contraseñas
Cómo guardar contraseñas, exigir buenos factores y frenar ataques de fuerza bruta.
- #auth
- #contrasenas
- #owasp