security
Recursos prácticos sobre security para ingenieros de software.
109 resultados
Protegiendo Aplicaciones y Datos
La seguridad no es una casilla de verificación — es una mentalidad. Desde la validación de entrada y prevención de XSS hasta la gestión de secretos y marcos de cumplimiento, cada capa del stack necesita diseño defensivo.
Explora recetas para implementar Content Security Policy, encriptar datos en reposo y en tránsito, gestionar API keys y realizar auditorías de dependencias. Las guías también cubren mitigaciones del OWASP Top 10 y prácticas de código seguro por lenguaje.
Plantilla de Informe de Pruebas de Penetración
Plantilla de informe de pruebas de penetración con calificaciones de riesgo, pasos de reproducción...
Guía Completa de Seguridad en LLMs
Manual práctico para asegurar apps LLM en producción: inyección de prompts, jailbreaks, fuga de...
Guía Completa de Seguridad en GraphQL
Protege una API GraphQL en producción: introspección, límites de profundidad y costo, rate...
Seguridad en Pipelines CI/CD: Prevén Ataques a la Cadena de Suministro
Guía práctica para proteger pipelines CI/CD: gestión de secretos, runners de mínimo privilegio,...
Guía Completa de Docker en Producción
Ejecuta Docker en producción: multi-stage builds, imágenes distroless, health checks, escaneo,...
Respuesta a Incidentes: Proceso Paso a Paso
Proceso de respuesta a incidentes paso a paso: niveles de severidad, roles del comandante de...
Recuperación ante Desastres: RTO, RPO y Runbooks Resilientes
Guía práctica para la planificación de recuperación ante desastres: definición de RTO y RPO,...
Checklist de Seguridad API: Autenticación a Encriptación
Checklist de seguridad esencial para APIs: autenticación, autorización, validación de entrada, rate...
Guía Completa de Seguridad de APIs
Asegura tus APIs de punta a punta: rate limiting, autenticación, validación de entrada, CORS,...
Guía Completa de Patrones de Autenticación
Implementa autenticación en producción: JWT, OAuth2, sesiones, passkeys, MFA, SSO con SAML y OIDC,...
Content Security Policy: cabeceras CSP, nonces, hashes
Desplegá Content Security Policy sin romper tu sitio: directivas CSP, nonces, hashes,...
Seguridad CORS: orígenes, cabeceras, preflight, credenciales
Cómo funciona CORS de verdad: política de mismo origen, preflight, cabeceras, credenciales,...
Cifrado en Reposo: AES-256, KMS y Cifrado Envolvente
Cifra los datos almacenados correctamente: AES-256-GCM, claves gestionadas por KMS, cifrado...
OAuth2 y OIDC: flujo con PKCE y validación de tokens
Implementa OAuth2 y OIDC en producción: flujo de código de autorización con PKCE, validación JWT...
Guía completa del OWASP Top 10 2025
Mitiga cada riesgo de la lista OWASP Top 10 2025 con ejemplos de código prácticos. Cubre las nuevas...
Guía Completa de Gestión de Secretos
Gestiona secretos de aplicaciones de forma segura en producción: Vault, AWS, Azure, GCP, secretos...
Guía Completa de Seguridad de la Cadena de Suministro
Protege tu cadena de suministro de software de principio a fin: SBOM, escaneo de dependencias,...
Guía completa de cabeceras de seguridad web
Implementa CSP, HSTS, X-Frame-Options y cabeceras seguras. Cubre content security policy, CORS,...
GDPR — Guía Práctica de Cumplimiento para Desarrolladores
Guía de cumplimiento GDPR orientada a desarrolladores: derechos de los sujetos de datos, base...
Cumplimiento SOC 2 para Equipos de Ingeniería
Guía práctica de SOC 2 Tipo II para desarrolladores: criterios de confianza, evidencias, controles...
No se encontraron resultados.