Alex Leung

Alex Leung explica por qué fortificar la API de inicio de sesión y relajar otras partes de la postura de seguridad puede conducir a problemas de ciberseguridad.

Echamos un vistazo a una API recientemente evaluada, para ver cómo evitó el problema que ayudó a los Aliados a vencer a las potencias del Eje en la Segunda Guerra Mundial.

Las API en la sombra no suelen ser un riesgo en el que se piense al desarrollar API. Vea ejemplos reales para comprender las amenazas que plantean.

Cuando haces una foto con una cámara digital o un smartphone, estás capturando algo más que una bonita imagen. Dentro de ese archivo de imagen, también tienes algo llamado datos EXIF (EXIF significa "Exchangeable Image File Format"). Estos datos incluyen la configuración de la cámara, la marca de tiempo de la foto y la información de la ubicación GPS. A veces es mejor [...]

Este blog se sumerge en cómo los números de versión expuestos en su pila tecnológica pueden conducir a vulnerabilidades graves, y lo que puede hacer para reforzar la seguridad.

Los equipos de seguridad suelen centrarse en el dominio de producción principal de una organización. Descubra por qué es importante prestar atención a los subdominios que no son de producción.

Descubra cómo los atacantes aprovechan las vulnerabilidades de seguridad en las páginas de inicio de sesión y aprenda a proteger sus aplicaciones web con las mejores prácticas.

No desactivar la introspección antes de la puesta en marcha puede suponer un gran riesgo para la seguridad. Te ofrecemos pasos para mejorar la seguridad en tu canal de DevOps.

En esta entrada del blog, nos centramos en los JWT que no caducan. Examinamos cómo surge este problema y las vulnerabilidades de seguridad asociadas.

Exploraremos cómo la flexibilidad de GraphQL puede volverse en su contra, centrándonos en una vulnerabilidad destacada por la OWASP API Security Top 10.

Aprenda la importancia de implementar la salvaguarda del "máximo intento fallido de inicio de sesión" para proteger sus cuentas de usuario.