Guías y tutoriales
Guías breves para sacar más provecho de cada herramienta.
RSSCodificación de entidades HTML en APIs y plantillas
Escapa contenido de usuario antes de incrustarlo en HTML o campos de cadena JSON.
HTML · seguridad · XSS
Firma HMAC para webhooks
Usa un secreto compartido y un algoritmo estable: verifica en el servidor, nunca confíes solo en comprobaciones del cliente.
HMAC · seguridad · webhooks
Buenas prácticas para la generación segura de contraseñas
Por qué la entropía y la diversidad de caracteres son fundamentales para su seguridad.
Seguridad · Contraseñas · Privacidad
Cómo descodificar JWT de forma segura
Inspeccione primero los tokens localmente; verifique las firmas únicamente en el servidor.
JWT · seguridad · OAuth