Artículos sobre Seguridad web
Todo lo que hemos escrito sobre Seguridad web.
- Todos los temas
- WordPress
- Seguridad web
- Respuesta a incidentes
- Ransomware
- Desarrollo seguro
- Cumplimiento normativo
- Identidad y acceso
- Phishing
- Pruebas de penetración
- Seguridad del correo
- Vulnerabilidades
-
Lista práctica de comprobación de seguridad para WordPress
Doce pasos de bastionado de WordPress en un orden lógico: desde actualizaciones y plugins abandonados hasta 2FA, XML-RPC, copias, integridad y WAF.
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
-
Cómo diseñar y probar cargas de archivos seguras
Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga.