security
Recursos prácticos sobre security para ingenieros de software.
109 resultados
Protegiendo Aplicaciones y Datos
La seguridad no es una casilla de verificación — es una mentalidad. Desde la validación de entrada y prevención de XSS hasta la gestión de secretos y marcos de cumplimiento, cada capa del stack necesita diseño defensivo.
Explora recetas para implementar Content Security Policy, encriptar datos en reposo y en tránsito, gestionar API keys y realizar auditorías de dependencias. Las guías también cubren mitigaciones del OWASP Top 10 y prácticas de código seguro por lenguaje.
Plantilla de Auditoría de Acceso de Usuarios
Una plantilla para revisar y certificar los derechos de acceso de los usuarios en sistemas,...
Plantilla de Informe de Escaneo de Vulnerabilidades
Una plantilla para resumir hallazgos de escaneos de vulnerabilidades, incluyendo cobertura de...
Plantilla de Política de Control de Acceso
Una plantilla para definir autenticación, autorización, RBAC, ABAC, MFA, políticas de contraseñas,...
Plantilla de Diseño de Autenticación de API
Plantilla para documentar la autenticación de una API: esquema, ciclo de vida del token, JWT,...
Plantilla de Revisión de Seguridad de API (OWASP)
Una plantilla de checklist rellenable para revisar autenticación, autorización, rate limiting y...
Plantilla de Clasificación de Datos
Plantilla de clasificación de datos lista para copiar: 4 niveles, reglas de manejo por nivel,...
Plantilla de Triage de Vulnerabilidades en Dependencias
Proceso para decidir qué hacer cuando un escáner reporta un CVE en una dependencia: intake,...
Plantilla de Ciclo de Vida de Claves de Cifrado
Una plantilla para gestionar la creación, distribución, rotación y destrucción de claves de cifrado...
Runbook de Rotación de Claves
Usa este runbook de rotación de claves para rotarlas sin downtime. Cubre cronogramas, migración...
Plantilla de Playbook de Respuesta a Incidentes
Una plantilla de playbook paso a paso para manejar incidentes de seguridad.
Checklist de Remediacion OWASP Top 10
Checklist para trackear remediacion de OWASP Top 10 vulnerabilities per application: risk...
Plantilla de Remediación de Pruebas de Penetración
Plantilla para rastrear hallazgos de seguridad, asignar responsables de remediación y validar...
Runbook de Rotación de Secretos
Runbook para rotar secretos sin downtime: inventario, rotación dual-key, AWS Secrets Manager,...
Plantilla de Rotación de Secretos
Plantilla para programar y rastrear la rotación de claves API, tokens y certificados.
Plantilla de Checklist de Auditoría de Seguridad
Un checklist exhaustivo para realizar auditorías de seguridad de aplicaciones e infraestructura.
Plantilla de Respuesta a Incidentes de Seguridad
Plantilla de respuesta a incidentes de seguridad: detección, clasificación, contención,...
Checklist de Revisión de Seguridad para PRs
Checklist para revisiones de seguridad durante pull requests: validación de entrada, autenticación,...
Plantilla de Evaluación de Riesgos de Proveedores
Plantilla para evaluar riesgos operativos y de seguridad de proveedores de terceros.
Plantilla de Gestión de Vulnerabilidades
Plantilla repetible para rastrear vulnerabilidades, asignar responsables de remediación, definir...
Plantilla de Auditoría de Dependencias de Terceros
Plantilla para auditar dependencias de terceros: cumplimiento de licencias, vulnerabilidades de...
No se encontraron resultados.