Guías prácticas para leer informes de análisis, endurecer cabeceras HTTP, corregir configuraciones de TLS y configurar CORS de forma segura.
Un análisis devuelve decenas de hallazgos y una puntuación. Así se convierte esa salida en una lista de correcciones breve y priorizada sin ahogarse en el ruido.
Las cabeceras de seguridad son el endurecimiento más barato que puedes desplegar, y el más fácil de equivocar en los detalles. Aquí están los diez errores que más marcan los escáneres, con la corrección exacta de cada uno.
Un candado válido no significa que tu TLS esté sano. Estas son las configuraciones erróneas de certificados y protocolos que debilitan HTTPS en silencio, y cómo detectarlas.
CORS se malinterpreta tan a menudo como se configura mal. Esto es lo que hacen realmente las cabeceras, la trampa del comodín con credenciales y cómo asegurar una API correctamente.