Contenido

• Herramientas
  • Endurecimiento de frameworks web
  • Análisis estático de código
  • Pruebas dinámicas de seguridad de aplicaciones
  • Validación de entrada/codificación de salida
  • Composición segura
  • CSRF
  • Vulnerabilidades y avisos de seguridad
  • Endurecimiento de seguridad
• Fuentes de datos
• Incidentes de seguridad
• Educativo
  • Entorno de pruebas de hacking
  • Artículos
  • Artículos de investigación
  • Libros
  • Guías de aprendizaje
• Empresas

Herramientas

Endurecimiento de frameworks web

• Helmet - Helmet te ayuda a proteger tus aplicaciones Express configurando varios encabezados HTTP.
• koa-helmet - koa-helmet te ayuda a proteger tus aplicaciones Koa configurando varios encabezados HTTP.
• blankie - Plugin de CSP para hapi.
• fastify-helmet - fastify-helmet te ayuda a proteger tus aplicaciones fastify configurando encabezados de seguridad importantes.
• nis2-express-middleware - Middleware integral para Express.js orientado al cumplimiento de la directiva NIS2 de la UE (registro, defensa activa y configuraciones seguras por defecto).
• nuxt-security - 🛡 Módulo de seguridad para Nuxt basado en OWASP Top 10 y Helmet.
• reporting-api - Middleware para Express que recopila informes de CSP, COOP/COEP, Permissions-Policy, NEL, fallos y obsolescencia (Reporting API v0/v1 y el antiguo report-uri).

Seguridad en GitHub Actions y CI/CD

• New dependencies advisor - Acción de GitHub que añade comentarios a las solicitudes de extracción con información sobre la salud de los paquetes de las dependencias npm recién añadidas.
• OpenSSF Scorecard Monitor - Simplifica el seguimiento de OpenSSF Scorecard en tu organización con informes automatizados en markdown y JSON, además de alertas opcionales mediante issues de GitHub.