StackPractices

security

Recursos prácticos sobre security para ingenieros de software.

110 resultados

Protegiendo Aplicaciones y Datos

La seguridad no es una casilla de verificación — es una mentalidad. Desde la validación de entrada y prevención de XSS hasta la gestión de secretos y marcos de cumplimiento, cada capa del stack necesita diseño defensivo.

Explora recetas para implementar Content Security Policy, encriptar datos en reposo y en tránsito, gestionar API keys y realizar auditorías de dependencias. Las guías también cubren mitigaciones del OWASP Top 10 y prácticas de código seguro por lenguaje.

intermediate

Implementar Rate Limiting de APIs con Redis

Protege APIs del abuso con limitadores token bucket y ventana deslizante respaldados por Redis, con...

intermediate

Autenticacion y Patrones de Seguridad para WebSockets

Como autenticar conexiones WebSocket, implementar validacion de tokens y manejar autorizacion para...

intermediate

Cómo hashear contraseñas (Python, JavaScript, Java)

Aprendé a hashear y verificar contraseñas con bcrypt, Argon2 y PBKDF2. Ejemplos prácticos en...

advanced

Rate limiting con Redis y algoritmo Token Bucket

Implementa un rate limiter distribuido con token bucket usando operaciones atomicas de Redis para...

intermediate

Escaneo de Seguridad de Imagenes de Contenedores con Trivy

Escanea imagenes Docker para vulnerabilidades, configuraciones incorrectas y secretos usando Trivy,...

intermediate

Escanea Imágenes Docker en busca de CVEs con Trivy y Grype

Escanea imágenes Docker en busca de vulnerabilidades antes del despliegue usando Trivy y Grype....

intermediate

Aislamiento de Red Docker y Seguridad Entre Contenedores

Asegura la comunicación entre contenedores con redes Docker personalizadas, segmentación de red y...

intermediate

Gestión de Secretos Docker Sin Hardcodear Credenciales

Inyecta secretos en contenedores usando Docker secrets, archivos env y gestores externos sin...

intermediate

Validación de Subida de Archivos

Cómo manejar subidas de archivos de forma segura con validación de tamaño, tipo y contenido.

beginner

Templates de Email Responsivos con MJML

Crea templates de email responsivos con MJML, variables en vivo con Handlebars y CSS inline para...

email frontend mjml handlebars
intermediate

Validacion y sanitizacion de input types en GraphQL en

Implementa validacion centralizada de inputs en GraphQL con funciones personalizadas, schemas Zod y...

beginner

Proteger APIs con encabezados de seguridad HTTP

Cómo configurar headers de seguridad esenciales como HSTS, CSP y X-Frame-Options para proteger APIs...

advanced

Reglas avanzadas de firewall con iptables

Endurece un servidor Linux con iptables: límites anti-DDoS, connection tracking, IPv6, logging de...

intermediate

Configurar Reglas de Firewall iptables con Bash

Configura reglas básicas de firewall con iptables y scripts bash.

intermediate

Gestión de Llaves SSH en Bash

Genera, rota y distribuye llaves SSH con scripts bash.

intermediate

Escaneo de Seguridad de Containers

Escanea imágenes de container para vulnerabilidades, misconfiguraciones y secrets con Trivy, Clair...

beginner

Proteger Formularios Web Contra Ataques CSRF

Cómo prevenir ataques de Cross-Site Request Forgery usando tokens de sincronización, cookies...

intermediate

Privacidad de Datos y Cumplimiento GDPR

Implementa controles de privacidad de datos, gestión de consentimientos, anonimización y manejo...

beginner

Validacion de Datos Basada en Schemas con Zod en TypeScript

Valida y sanitiza datos entrantes usando schemas Zod con inferencia de TypeScript, refinements...

intermediate

Encripción en Reposo para Bases de Datos y Almacenamiento

Cómo encriptar datos sensibles antes de almacenarlos en bases de datos, object storage y backups...

No se encontraron resultados.