security
Recursos prácticos sobre security para ingenieros de software.
109 resultados
Protegiendo Aplicaciones y Datos
La seguridad no es una casilla de verificación — es una mentalidad. Desde la validación de entrada y prevención de XSS hasta la gestión de secretos y marcos de cumplimiento, cada capa del stack necesita diseño defensivo.
Explora recetas para implementar Content Security Policy, encriptar datos en reposo y en tránsito, gestionar API keys y realizar auditorías de dependencias. Las guías también cubren mitigaciones del OWASP Top 10 y prácticas de código seguro por lenguaje.
Patrón LLM Guardrails
Valida entradas y salidas LLM con reglas, clasificadores y filtros de contenido. Previene prompt...
Patrón Multi-Tenant Data Isolation
Aisla datos de tenants en infraestructura compartida usando row-level security, schema-per-tenant o...
Patrón Federated Identity
Delega la autenticación a proveedores de identidad externos. Un patrón para integrar OAuth2, OIDC,...
Patrón Voucher
Valida claims y delega acceso usando vouchers firmados sin exponer datos sensibles. Un patrón de...
Patrón Gatekeeper: Seguridad Centralizada en el Borde
Centraliza autenticación, limitación de tasa y sanitización de entrada en el borde del sistema....
Plantilla de Política de Gobernanza de Datos
Plantilla para políticas de clasificación, retención, control de acceso, privacidad y cumplimiento...
Plantilla de Revisión de Control de Acceso
Una plantilla para auditar derechos de acceso de usuarios, verificar privilegio mínimo y documentar...
Plantilla de Seguridad de Pipeline CI/CD
Una plantilla para asegurar pipelines de compilación y despliegue contra filtraciones de...
Plantilla de Análisis de Brechas de Cumplimiento
Una plantilla para mapear controles de seguridad actuales a marcos de cumplimiento como SOC 2, ISO...
Plantilla de Línea Base de Seguridad de Contenedores
Una plantilla de línea base para endurecer imágenes, runtimes y configuraciones de orquestación de...
Playbook de Respuesta a Violaciones de Datos
Playbook paso a paso para responder a incidentes de seguridad con acceso no autorizado a datos,...
Plantilla de Política de Retención de Datos
Una plantilla para definir cuánto tiempo se conservan los datos, cuándo se archivan y cuándo deben...
Plantilla de Reporte de Vulnerabilidades en Dependencias
Una plantilla para documentar vulnerabilidades individuales en dependencias, con explotabilidad,...
Plan de Pruebas de Recuperación ante Desastres
Una plantilla para planificar y ejecutar pruebas de recuperación ante desastres incluyendo...
Plantilla de Checklist de Seguridad para Endpoints
Una plantilla de checklist para endurecer laptops, estaciones de trabajo y dispositivos móviles que...
Plantilla de Política de Segmentación de Red
Una plantilla para documentar zonas de seguridad de red, reglas de segmentación y controles de...
Plantilla de Alcance de Prueba de Penetracion
Una plantilla para definir los limites, objetivos, reglas y entregables de una prueba de...
Plantilla de Política RBAC: Roles, Permisos y Revisiones
Una plantilla lista para copiar y definir políticas de control de acceso basado en roles:...
Plantilla de Cronograma de Rotacion de Secretos
Una plantilla para rastrear y programar la rotacion de claves API, contrasenas, certificados y...
Plantilla de Gestion de Certificados SSL
Una plantilla para rastrear el inventario, renovaciones, despliegues y riesgos de vencimiento de...
No se encontraron resultados.