#autorizacion3 notas
La lógica de evaluación de IAMCómo decide AWS si permite una petición combinando SCP, RCP, políticas de recurso, de identidad, permission boundary y session policy, y por qué un Deny explícito gana siempre.Identidad y datos en AWSAvanzado · 1 oct 2026OWASP API Security Top 10Las categorías del API Security Top 10 de 2023, por qué las APIs fallan distinto a la web clásica (BOLA, mass assignment) y cómo defenderlas en la API de Citas.Seguridad de aplicacionesIntermedio · 1 oct 2026Identidad y autorización de agentesPor qué un agente necesita identidad propia y por qué la autorización de sus herramientas debe vivir fuera de su código, con AgentCore Identity y políticas Cedar.Seguridad de IA y agentesIntermedio · 1 oct 2026