Artículos sobre Desarrollo seguro
Todo lo que hemos escrito sobre Desarrollo seguro.
- Todos los temas
- WordPress
- Seguridad web
- Respuesta a incidentes
- Ransomware
- Desarrollo seguro
- Cumplimiento normativo
- Identidad y acceso
- Phishing
- Pruebas de penetración
- Seguridad del correo
- Vulnerabilidades
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
-
Antes de conectar datos corporativos a un asistente de IA
Lista de control para TI: clasificación de datos, entradas hostiles, accesos, registros, proveedor y responsable antes de conectar un LLM.
-
Cómo diseñar y probar cargas de archivos seguras
Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga.
-
Errores de seguridad con JWT y cómo evitarlos
Errores habituales con JWT: alg none, confusión RS256/HS256, secretos HMAC débiles, claims sin validar, inyección en kid, revocación y almacenamiento.
-
Plan de hardening de GitHub Actions en una semana
Cinco tareas diarias para GitHub Actions: permisos del token, auditoría de actions, inyección de scripts, secretos y propiedad de workflows.
-
Cyber Resilience Act: plan 2026 para fabricantes de productos
Qué preparar antes de que se apliquen las obligaciones de la CRA: evidencias de desarrollo, gestión de vulnerabilidades, actualizaciones y documentación.