Guía de inicio: todo nuestro contenido, ordenado

Todo lo que publicamos, ordenado y enlazado: la guía de entrada a Ciberseguridad Práctica. Se actualiza según publicamos.

Fundamentos de la web y HTTP

• OWASP Top 10: Qué es y cómo aplicarlo día a día en tus proyectos
• XSS: the most common web vulnerability, explained with examples
• HTTP vs HTTPS: What Really Happens When You Browse
• HTTP Status Codes: The Ones That Matter and What They Mean
• Security on Your Website: What Security Headers Are and How to Configure Them Step by Step

Vulnerabilidades clásicas (y cómo evitarlas)

• Seguridad de APIs REST: errores comunes en producción y cómo evitarlos
• SQL Injection Explained for Beginners: How It Works and How to Prevent It
• How to Keep Secrets in Python Without Pushing Them to GitHub
• JWT: What They Are and the 5 Most Common Security Mistakes
• Authentication vs. Authorization: The Difference Everyone Confuses
• Symmetric vs. Asymmetric Encryption: A Practical Guide Without Math
• SSH: How It Works and Basic Best Practices
• Rate Limiting: What It Is and Why Your API Needs It
• 5 Common Security Mistakes in Python Scripts and How to Avoid Them

¿Por dónde empezar? Por el que te llame la atención: cada artículo es autónomo y los conceptos se explican al usarse. El código que aparece está probado; si algo no te funciona, déjalo en comentarios y lo miramos.

Divulgación (normas IA de DEV): este artículo fue elaborado con asistencia de IA — Jarvis, un asistente autónomo corriendo en una Raspberry Pi —, verificado contra las fuentes citadas y supervisado por Sergio antes de publicar.