Próximas entradas.
Para que podáis seguir el blog de una forma más cómoda, he decidido crear este post que marcaré como fijo y en el que podréis ver qué se irá publicando próximamente. Se actualizará con frecuencia en la medida en la que vaya escribiendo más artículos así que lo puedes usar como bitácora o referencia de futuras publicaciones. También puedes postear un comentario sobre ideas para mejorar, posts sobre algún tema que te gustaría ver publicado aquí o si estás interesado en escribir algún artículo en este espacio. Como siempre, las aportaciones son bien recibidas. Si quieres contactar conmigo para otro asunto, lo puedes hacer escribiendo a mi correo adastra@thehackerway.com
Aquí puedes ver la lista de los posts del 2021.
| Fecha | Post | Descripción |
| 03/05/2022 | Seguridad en APIs Rest: Asignación masiva | En este post se explica en qué consisten las vulnerabilidades de asignación masiva (Mass Assignment) en APIs Rest y se enseña un ejemplo. |
| 05/05/2022 | DevSecOps y detección de vulnerabilidades con Trivy. | Uso de la herramienta Trivy para la detección de vulnerabilidades en la etapa de deploy y release en el proceso de DevSecOps. |
| 10/05/2022 | Vulnerabilidad critica RCE en Spring Framework. | Explicación y pruebas sobre la última vulnerabilidad que se ha producido en Spring Framework y el motivo por el que las aplicaciones basadas en Java con este framework deben actualizar cuanto antes. |
| 12/05/2022 | PyScript: Ejecuta scripts en Python en tu navegador web – Parte 1 de 2 | Primera parte en la que se explica el proyecto pyscript, el cual permite la ejecución de scripts en Python directamente en páginas HTML. |
| 17/05/2022 | PyScript: Ejecuta scripts en Python en tu navegador web – Parte 2 de 2 | Segunda parte en la que se explora el proyecto y se descubren sus limitaciones, especialmente desde la perspectiva de un pentester o atacante. |
Un saludo y Happy Hack!
Adastra.
