Artículos sobre Identidad y acceso
Todo lo que hemos escrito sobre Identidad y acceso.
- Todos los temas
- WordPress
- Seguridad web
- Respuesta a incidentes
- Ransomware
- Desarrollo seguro
- Cumplimiento normativo
- Identidad y acceso
- Phishing
- Pruebas de penetración
- Seguridad del correo
- Vulnerabilidades
-
Contraseñas y llaves de acceso: lo que recomienda NIST SP 800-63B-4
Las reglas actuales del NIST sobre contraseñas: mínimo de 15 caracteres, sin cambios forzosos, control de filtraciones, solidez de la MFA y passkeys.
-
Errores de seguridad con JWT y cómo evitarlos
Errores habituales con JWT: alg none, confusión RS256/HS256, secretos HMAC débiles, claims sin validar, inyección en kid, revocación y almacenamiento.
-
Accesos con EUDI Wallet: qué comprobar antes de aceptarlos
Preguntas para ayuntamientos y proveedores de servicios sobre aserciones, atributos y flujos de firma antes de aceptar accesos con EUDI Wallet.