Categoría

No facilite que otros jueguen con los datos que expone su aplicación web.

pyNaCl facilitan enormemente la transferencia segura de datos.

Establecer el parámetro del kernel rp_filter=1 también evita que fail2ban bloquee IP addresses legítimos.

Y una vez que tenemos una lista de IP addresses, podemos analizarlos con IP2Location y whois

Siempre debes comprobar si la protección CSRF está funcionando. Con Flask esto no es obvio.

Cuando eres un desarrollador de sitios web puedes obtener vulnerabilidades de la manera más fácil usando la aplicación OWASP Zed Attack Proxy (ZAP).

Penetration testing es una forma fácil de comprobar si su sitio es vulnerable a ataques maliciosos.