Tokens de grano fino de GitLab, acción por acción
Un token de grano fino de GitLab lleva una concesión, no scopes: fuera de ella, REST rechaza y GraphQL responde null. Deduzco qué necesita cada acción.
Notas
#security
Notas de endurecimiento extraídas de despliegues reales en producción: TLS mutuo, Content Security Policy y técnicas de engaño como tarpits y honeypots que frenan o atrapan el tráfico malicioso antes de que llegue a algo importante.
11 entradas sobre este tema
Un PIN de 4 dígitos basta: claves vinculadas al ESP32-S3
Por qué las iteraciones de PBKDF2 no protegen un PIN de 4 dígitos en un MCU, y cómo un secreto del dispositivo más HKDF frenan la fuerza bruta offline.
Una bóveda con bloqueo ante fallos: Encrypt-then-MAC en un MCU
Cómo un gestor de contraseñas hardware autentica cada fichero antes de descifrar: Encrypt-then-MAC, verificación antes de descifrar y bloqueo ante fallos.
Bridge Tor en Linux: guía completa de obfs4 y WebTunnel
Guía para ejecutar bridges Tor obfs4 y WebTunnel en Linux con camuflaje Nginx, firewall, monitorización Prometheus e integración CrowdSec.
WireGuard en MikroTik: configuración dual-stack IPv4/IPv6
Configura WireGuard en MikroTik RouterOS con dual-stack IPv4/IPv6 completo. Accede a tu red doméstica con IPv6 nativo desde cualquier conexión.
Honeypot en MikroTik: Atrapa y Bloquea Escáneres de Puertos
Configura un honeypot en MikroTik para detectar escáneres de puertos, registrar actividad maliciosa y bloquear atacantes automáticamente con la tabla RAW.
Implementar un Tarpit en Nginx: Atrapa a los Escáneres Maliciosos
Implementa un tarpit en Nginx para ralentizar bots maliciosos, escáneres de vulnerabilidades y ataques de fuerza bruta. Integración con CrowdSec incluida.
Dominando QUIC y HTTP/3 con Nginx: La Guía Completa
Inmersión profunda en QUIC y HTTP/3 — arquitectura técnica, seguridad y configuración paso a paso de Nginx para despliegue en producción.
Content Security Policy (CSP) con Nginx: La Guía Completa
Domina Content Security Policy de cero a A+ — nonces, hashes, strict-dynamic, Trusted Types, prevención de bypass y configuraciones Nginx en producción.
Domina los archivos virtuales en Nginx: Guía completa
Sirve archivos virtuales en Nginx sin I/O de disco. Cubre root vs alias vs try_files, named locations, endpoints de salud en Kubernetes y containers.
Dominando Mutual TLS (mTLS) con Nginx: Una Guía Completa
Implementa Mutual TLS (mTLS) con Nginx — crea una CA, genera certificados de cliente, configura revocación CRL y OCSP, y habilita Zero Trust.
Ninguna nota coincide con los filtros.