Seguridad de aplicaciones
OWASP Top 10 web y API, con foco en SSRF e IMDSv2 por su vínculo con la nube: inyección, autenticación rota, SSRF y robo de credenciales de metadatos, y cómo defender cada caso.
● 4 notas
Web
OWASP y el Top 10Qué es OWASP y qué dicen las diez categorías del Top 10 de 2021, sobre la arquitectura de Citas y sin tratarlo como un checklist.Seguridad de aplicacionesIntermedio · 1 oct 2026Inyección SQLCómo la concatenación de entrada en una consulta permite inyectar SQL, su impacto, y las defensas en profundidad que empiezan por las consultas parametrizadas.Seguridad de aplicacionesIntermedio · 1 oct 2026SSRF e IMDSv2Cómo un SSRF hace que el servidor pida la URL del atacante, por qué en AWS puede robar las credenciales del rol vía 169.254.169.254, y cómo IMDSv2 y el egress lo cortan.Seguridad de aplicacionesIntermedio · 1 oct 2026