Notas, análisis y aprendizajes sobre ciberseguridad.
Cross-Site Request Forgery (CSRF)
Cómo detectar y prevenir vulnerabilidades CSRF, tanto en aplicaciones tradicionales como en arquitecturas SPA con APIs REST.
Cross-Site Scripting (XSS)
Cómo detectar y prevenir vulnerabilidades Cross-Site Scripting mediante el tratamiento seguro de datos externos y la eliminación de operaciones peligrosas en el navegador.
SQL Injection
Cómo detectar y prevenir vulnerabilidades SQL Injection mediante consultas parametrizadas y un acceso seguro a las bases de datos.
Broken Access Control - IDOR
Cómo detectar y prevenir vulnerabilidades IDOR mediante controles de autorización en el servidor.