Taller reforzado: aplicación de las mejores prácticas a hello.py

Taller reforzado: aplicación de las mejores prácticas a hello.py

RECORDATORIO TEÓRICO Las mejores prácticas de scripting seguro en Python no son simples convenciones estéticas: son la primera línea de defensa contra errores de seguridad introducidos en la fase de desarrollo. En ciberseguridad y DevSecOps, un scrip...

Mejores prácticas de creación de scripts seguros (derechos, información secreta)

En el contexto de la automatización de la seguridad con Python, escribir un script funcional no es suficiente. Un script mal protegido puede convertirse en una puerta de entrada para un atacante, exponer credenciales confidenciales o ejecutarse con p...

Taller: compruebe la presencia de X-Frame-Options

**Recordatorio teórico** El encabezado HTTP X-Frame-Options es una medida de seguridad que indica al navegador si una página web puede ser incrustada dentro de un elemento , o en otro dominio. Su ausencia expone la aplicación a ataques de tipo Clickj...

Biblioteca de solicitudes: análisis de encabezados y solicitudes HTTP

La biblioteca requests es una de las más utilizadas en Python para realizar comunicaciones con servidores web a través del protocolo HTTP (Protocolo de Transferencia de Hipertexto). En el contexto de la ciberseguridad, esta biblioteca permite automat...

Genere informes: texto, CSV y JSON

En el contexto de la ciberseguridad y la automatización, generar informes es una habilidad fundamental. Cuando se realiza un escaneo de puertos, una extracción de direcciones IP o un análisis de vulnerabilidades, los resultados brutos deben transform...