Usa HttpsUsar HelmetDirectivas para contentSecurityPolicy en Helmet:Opción browserSniffValidar JSON del parseo del body requestLimita el tamaño del cuerpo de las peticionesUsar un ORM/asegurarse de sanear inputs a BD.Limitar número de peticionesLimita el número de intentos de loginUsar npm auditUsar un loggerConclusiónDocumentación interesante sobre el tema Hoy vuelvo a … [Leer más...] acerca de Seguridad en Express.js
seguridad
Copias de seguridad en AWS S3 con duply
¿Por qué es tan interesante AWS S3?Configuración AWS S3Instalación de duplyConfiguración de duplyFichero confCifrado de la copiaFichero excludeEjecutar un backupEjecutar secuencias personalizadasEstadísticasForzar un backup completoLanzar script antes del backupScript para backupContenido del backupHistorialListado de ficherosBorrar copias con antigüedad mayor queBorrar copias … [Leer más...] acerca de Copias de seguridad en AWS S3 con duply
Cifrar con gpg
¿Qué es la criptografía asimétrica?¿Qué es GnuPg?Generar claves pública y privadaCrear certificado de revocaciónRevocar el par de clavesListar las clavesImportar una clave públicaCifrar un archivo con la clave públicaDescifrar un archivo con la clave privadaCompartir nuestra clave públicaExportar clave públicaUsar un servidor de llaves públicoFirmar ficherosVer firma de un … [Leer más...] acerca de Cifrar con gpg