https://angelforce.eu/es/blog/ Artículos prácticos de AngelForce: seguridad del correo y web, vulnerabilidades, respuesta a incidentes, cumplimiento normativo y desarrollo seguro. es https://angelforce.eu/es/blog/lista-de-comprobacion-de-seguridad-wordpress/ https://angelforce.eu/es/blog/lista-de-comprobacion-de-seguridad-wordpress/ Fri, 16 Oct 2026 08:00:00 GMT Doce pasos de bastionado de WordPress en un orden lógico: desde actualizaciones y plugins abandonados hasta 2FA, XML-RPC, copias, integridad y WAF. WordPressSeguridad web https://angelforce.eu/es/blog/ejercicio-simulacion-respuesta-incidentes-dos-horas/ https://angelforce.eu/es/blog/ejercicio-simulacion-respuesta-incidentes-dos-horas/ Fri, 16 Oct 2026 08:00:00 GMT Organice un ejercicio de ransomware o de robo de cuenta de dos horas con un equipo reducido, registre las carencias y conviértalas en un runbook breve. Respuesta a incidentesRansomware https://angelforce.eu/es/blog/cabeceras-de-seguridad-que-importan/ https://angelforce.eu/es/blog/cabeceras-de-seguridad-que-importan/ Fri, 16 Oct 2026 08:00:00 GMT Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar. Seguridad webDesarrollo seguro https://angelforce.eu/es/blog/antes-de-conectar-datos-de-empresa-a-un-asistente-de-ia/ https://angelforce.eu/es/blog/antes-de-conectar-datos-de-empresa-a-un-asistente-de-ia/ Fri, 16 Oct 2026 08:00:00 GMT Lista de control para TI: clasificación de datos, entradas hostiles, accesos, registros, proveedor y responsable antes de conectar un LLM. Desarrollo seguroCumplimiento normativo https://angelforce.eu/es/blog/como-disenar-y-probar-cargas-de-archivos-seguras/ https://angelforce.eu/es/blog/como-disenar-y-probar-cargas-de-archivos-seguras/ Fri, 16 Oct 2026 08:00:00 GMT Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga. Seguridad webDesarrollo seguro https://angelforce.eu/es/blog/contrasenas-y-llaves-de-acceso-que-recomienda-el-nist/ https://angelforce.eu/es/blog/contrasenas-y-llaves-de-acceso-que-recomienda-el-nist/ Fri, 16 Oct 2026 08:00:00 GMT Las reglas actuales del NIST sobre contraseñas: mínimo de 15 caracteres, sin cambios forzosos, control de filtraciones, solidez de la MFA y passkeys. Identidad y acceso https://angelforce.eu/es/blog/nis2-articulo-21-en-la-practica/ https://angelforce.eu/es/blog/nis2-articulo-21-en-la-practica/ Fri, 16 Oct 2026 08:00:00 GMT Las diez medidas de gestión de riesgos del artículo 21 de NIS2 en la práctica y los plazos de notificación del artículo 23: 24 horas, 72 horas y un mes. Cumplimiento normativo https://angelforce.eu/es/blog/errores-de-seguridad-con-jwt/ https://angelforce.eu/es/blog/errores-de-seguridad-con-jwt/ Fri, 16 Oct 2026 08:00:00 GMT Errores habituales con JWT: alg none, confusión RS256/HS256, secretos HMAC débiles, claims sin validar, inyección en kid, revocación y almacenamiento. Desarrollo seguroIdentidad y acceso https://angelforce.eu/es/blog/como-detectar-un-enlace-de-phishing/ https://angelforce.eu/es/blog/como-detectar-un-enlace-de-phishing/ Fri, 16 Oct 2026 08:00:00 GMT Aprenda a leer una URL como la construye un atacante: dominio registrable, dominios parecidos y punycode, el truco de la @, redirecciones y acortadores. Phishing https://angelforce.eu/es/blog/como-leer-un-informe-de-prueba-de-penetracion/ https://angelforce.eu/es/blog/como-leer-un-informe-de-prueba-de-penetracion/ Fri, 16 Oct 2026 08:00:00 GMT Qué contiene un buen informe de pentesting, cómo se valoran los hallazgos, qué corregir primero y cómo distinguir una prueba real de un escaneo maquillado. Pruebas de penetración https://angelforce.eu/es/blog/plan-hardening-github-actions-una-semana/ https://angelforce.eu/es/blog/plan-hardening-github-actions-una-semana/ Fri, 16 Oct 2026 08:00:00 GMT Cinco tareas diarias para GitHub Actions: permisos del token, auditoría de actions, inyección de scripts, secretos y propiedad de workflows. Desarrollo seguro https://angelforce.eu/es/blog/primeras-24-horas-de-un-incidente-de-ransomware/ https://angelforce.eu/es/blog/primeras-24-horas-de-un-incidente-de-ransomware/ Fri, 16 Oct 2026 08:00:00 GMT El primer día de un ataque de ransomware: contener sin perder evidencias, cambiar credenciales, revisar copias, plazos del RGPD y NIS2, y si pagar. Respuesta a incidentesRansomware https://angelforce.eu/es/blog/accesos-eudi-wallet-que-comprobar-antes-de-aceptarlos/ https://angelforce.eu/es/blog/accesos-eudi-wallet-que-comprobar-antes-de-aceptarlos/ Fri, 16 Oct 2026 08:00:00 GMT Preguntas para ayuntamientos y proveedores de servicios sobre aserciones, atributos y flujos de firma antes de aceptar accesos con EUDI Wallet. Identidad y accesoCumplimiento normativo https://angelforce.eu/es/blog/autenticacion-correo-spf-dkim-dmarc/ https://angelforce.eu/es/blog/autenticacion-correo-spf-dkim-dmarc/ Fri, 16 Oct 2026 08:00:00 GMT Cómo SPF, DKIM y DMARC impiden que otros envíen correo como su dominio, cómo pasar de p=none a p=reject sin riesgos y qué errores rompen el correo. Seguridad del correoPhishing https://angelforce.eu/es/blog/cyber-resilience-act-plan-2026-fabricantes-de-productos/ https://angelforce.eu/es/blog/cyber-resilience-act-plan-2026-fabricantes-de-productos/ Fri, 16 Oct 2026 08:00:00 GMT Qué preparar antes de que se apliquen las obligaciones de la CRA: evidencias de desarrollo, gestión de vulnerabilidades, actualizaciones y documentación. Cumplimiento normativoDesarrollo seguro https://angelforce.eu/es/blog/cvss-epss-kev-priorizar-vulnerabilidades/ https://angelforce.eu/es/blog/cvss-epss-kev-priorizar-vulnerabilidades/ Fri, 16 Oct 2026 08:00:00 GMT Por qué la puntuación base CVSS no basta para priorizar, cómo EPSS y el catálogo KEV de CISA añaden contexto de amenaza y un orden sencillo para parchear. Vulnerabilidades