Categoría: Hardening

En la práctica, una “copia de seguridad” que no se puede restaurar con garantías no es una copia: es una sensación de seguridad. Las organizaciones de…

TLS (Transport Layer Security) es el protocolo que da soporte a HTTPS y a otras comunicaciones cifradas. Su objetivo es evitar escucha (eavesdropping), manipulación (tampering) y…

CORS (Cross-Origin Resource Sharing) es un mecanismo de seguridad del navegador que permite que un frontend en un origen (por ejemplo, https://app.ejemplo.com) pueda leer respuestas de…

Cuando hablamos de postura anti-spoofing débil, nos referimos a que el dominio no expresa (o no hace cumplir) políticas DNS suficientes para que los receptores distingan…

Aquí tratamos dos temas que se confunden con frecuencia: Conclusión: el mixed content suele ser un problema de seguridad y funcionamiento (porque el navegador puede bloquear…

En la mayoría de organizaciones, las cabeceras de seguridad se configuran “a ojo”: un plugin aquí, un snippet allá y, con el tiempo, inconsistencias entre la…