Backups que sobreviven a un ransomware: la regla 3-2-1 y las copias inmutables Resiliencia y continuidad | unfantasmaenelsistema.com Durante años, hacer copias de seguridad fue sobre todo… Leer más »Backups que sobreviven a un ransomware: la regla 3-2-1 y las copias inmutables
Gestión de secretos: por qué las claves no van en el repositorio y qué hacer en su lugar DevSecOps | unfantasmaenelsistema.com Casi todo el mundo lo ha… Leer más »Gestión de secretos: por qué las claves no van en el repositorio y qué hacer en su lugar
AWS IAM explicado: políticas, roles y los errores que abren un bucket al mundo Seguridad en la nube | unfantasmaenelsistema.com Casi todas las brechas graves en la… Leer más »AWS IAM explicado: políticas, roles y los errores que abren un bucket al mundo
Segmentación de red con VLAN: contener el movimiento lateral antes de que ocurra Redes y sistemas | unfantasmaenelsistema.com Cuando un atacante consigue ejecutar código en un equipo… Leer más »Segmentación de red con VLAN: contener el movimiento lateral antes de que ocurra
Zero Trust sin marketing: qué significa de verdad y por dónde se empieza Arquitectura de seguridad | unfantasmaenelsistema.com Pocos términos de seguridad han sido tan exprimidos por… Leer más »Zero Trust sin marketing: qué significa de verdad y por dónde se empieza
DNS cifrado: DoH, DoT y DNSCrypt, qué resuelven y qué no Redes y privacidad | unfantasmaenelsistema.com Cada vez que abres una web, tu dispositivo hace primero una… Leer más »DNS cifrado: DoH, DoT y DNSCrypt, qué resuelven y qué no
Implementar passkeys en tu aplicación: WebAuthn del lado del servidor sin dolor Seguridad de aplicaciones web | unfantasmaenelsistema.com En nuestro artículo sobre passkeys y FIDO2 explicamos el… Leer más »Implementar passkeys en tu aplicación: WebAuthn del lado del servidor sin dolor
SSRF: cómo una petición del servidor acaba leyendo las credenciales de tu nube Seguridad de aplicaciones web / Cloud | unfantasmaenelsistema.com Casi todas las aplicaciones web hacen,… Leer más »SSRF: cómo una petición del servidor acaba leyendo las credenciales de tu nube
Seguridad de APIs REST: autenticación, rate limiting y el OWASP API Top 10 Seguridad de aplicaciones web | unfantasmaenelsistema.com Durante años la superficie de ataque de una… Leer más »Seguridad de APIs REST: autenticación, rate limiting y el OWASP API Top 10
CORS y SameSite: el modelo de origen del navegador explicado sin mitos Seguridad de aplicaciones web | unfantasmaenelsistema.com Pocas cosas generan tantos malentendidos entre quien programa para… Leer más »CORS y SameSite: el modelo de origen del navegador explicado sin mitos
