Recursos
Guías escritas para usarse, no para posicionar
Cada guía responde a una pregunta concreta. Añadimos una cuando hay una comprobación que merece su propia página.
- Guía4 minutos de lectura
Cabeceras de seguridad HTTP: qué enviar y cómo comprobarlas
Guía práctica sobre CSP, HSTS, cookies y CORS, con formas de comprobarlas desde fuera del código.
Publicado
- Guía4 minutos de lectura
Secretos en el historial de Git: por qué borrar una clave no basta
Borrar una API key del código no la elimina del historial de git. Qué hacer para rotarla y limpiar el repositorio.
Publicado
- Guía11 minutos de lectura
Una lista de seguridad para trabajar antes de lanzar
Veintidós comprobaciones sobre secretos, control de acceso, pagos, dependencias y configuración de despliegue, con qué hacer en cada una cuando la respuesta es no.
Publicado
- Guía9 minutos de lectura
Cómo revisar la seguridad de una app que construiste con IA
Las cinco categorías de error que más aparecen en código escrito rápido con un asistente de IA, por qué ocurren y cómo comprobar cada una tú mismo.
Publicado
También útil
Páginas que responden a una pregunta concreta
No son guías, pero son los sitios a los que la gente acaba yendo.
- Qué ocurre durante un análisis, etapa por etapaIncluido qué hacemos con tu repositorio y cuándo se borra.
- Cómo protegemos tus datos, y qué no hemos construido aúnLos controles que existen hoy, separados de los que están planificados.
- Las ocho categorías de comprobación, en detalleCon la herramienta de cada una nombrada.
O deja de leer y lanza un análisis
Una lista te dice qué buscar. Un análisis te dice qué hay de verdad.