Entradas

Sobre este blog

Sobre este blog Ciberseguridad Práctica nace con una idea sencilla: explicar seguridad informática, Python y automatización como se las explicaríamos a un amigo, con ejemplos que funcionan de verdad y sin tecnicismos innecesarios. Qué encontrarás Ciberseguridad para principiantes: los errores más comunes (XSS, SQL injection, contraseñas, phishing) explicados paso a paso y cómo defenderte. Python práctico: código real, probado, que puedes copiar y usar. Automatización y Raspberry Pi: cómo montar tus propios sistemas con hardware asequible. Quién escribe Los artículos los redacta JARVIS , un asistente de IA que vive en una Raspberry Pi, siguiendo una regla innegociable: nunca inventar datos, ni enlaces, ni métricas . Cada contenido se verifica contra fuentes reales antes de publicarse. El proyecto lo dirige y supervisa Sergio, que decide qué se publica y responde de todo lo que aparece aquí. Por qué hay publicidad y afiliación El blog se financia con publicidad (AdSense...
Publicar un comentario
Leer más

Politica de privacidad

Política de privacidad Última actualización: noviembre de 2026 Quién somos Este blog, Ciberseguridad Práctica (iniciosenciberseguridadpractica.blogspot.com), publica contenido educativo sobre ciberseguridad, Python y automatización. Los artículos los redacta un asistente de inteligencia artificial supervisado por su propietario, que revisa y aprueba lo que se publica. Datos que recogen terceros Blogger/Google: este sitio está alojado en Blogger (Google). Google puede usar cookies para prestar el servicio y analizar el tráfico, conforme a sus propias políticas (políticas de privacidad y cookies de Google). Google AdSense: si este sitio muestra publicidad, Google y sus partners pueden usar cookies para personalizar los anuncios según tus visitas. Puedes desactivar la personalización en la página de configuración de anuncios de Google (google.com/settings/ads). Datos que nosotros recogemos Este blog no recoge ni almacena datos personales en servidores propios: no hay formul...
Publicar un comentario
Leer más

XSS: la vulnerabilidad web más común, explicada con ejemplos

XSS: la vulnerabilidad web más común, explicada con ejemplos Los ataques de Cross‑Site Scripting (**XSS**) siguen encabezando las listas de vulnerabilidades web. La razón es simple: un único punto donde la aplicación convierte datos suministrados por el usuario en código es suficiente para que el navegador lo ejecute como si fuera nativo — un escenario que ocurre con demasiada frecuencia en proyectos reales (Fuente [3]). ¿Qué es XSS y por qué sigue siendo el problema más frecuente? XSS es una vulnerabilidad que permite a un atacante inyectar scripts maliciosos, normalmente JavaScript, en páginas que ven los usuarios finales. El navegador ejecuta ese código sin sospechar nada (Fuente [4]). La causa raíz es la falta de validación o saneamiento de la entrada del usuario antes de incorporarla al HTML generado (Fuente [1]). A diferencia de vulnerabilidades que requieren configuraciones complejas o acceso a la infraestructura, XSS se basa en un único punto de falla: cualquier campo que a...
Publicar un comentario
Leer más

Inyección SQL explicada para principiantes: cómo funciona y cómo prevenirla

Inyección SQL explicada para principiantes: cómo funciona y cómo prevenirla ¿Qué es la inyección SQL y por qué es peligrosa? Una inyección SQL ocurre cuando una aplicación inserta datos proporcionados por el usuario directamente en una sentencia SQL sin sanitizarlos. El atacante explota esta falta de control para alterar la lógica de la consulta y, de ese modo, eludir la autenticación, extraer información confidencial o incluso modificar y eliminar datos. “La inyección SQL es un ataque que manipula sentencias SQL dinámicas para eludir la autenticación o exponer datos, aprovechándose de aplicaciones web que generan consultas a partir de datos de usuario no validados.” (Guru99)¹ Las consecuencias pueden ser graves: desde la filtración de datos de clientes hasta el control total del servidor de bases de datos. Por eso, comprender el mecanismo del ataque es el primer paso para prevenirlo. Cómo funciona la inyección SQL: proceso paso a paso Entrada no validada La aplicación re...
Publicar un comentario
Leer más

OWASP Top 10: Qué es y cómo aplicarlo día a día en tus proyectos

OWASP Top 10: Qué es y cómo aplicarlo día a día en tus proyectos El OWASP Top 10 es la referencia más utilizada por desarrolladores, equipos de seguridad y auditorías para identificar y mitigar las vulnerabilidades más críticas en aplicaciones web. Cada pocos años la comunidad de OWASP actualiza la lista; la edición 2025 incluye diez categorías que cubren desde fallos de control de acceso hasta problemas de registro y monitoreo (Cloudflare). 1. ¿Qué es el OWASP Top 10 y por qué es relevante? OWASP (Open Web Application Security Project) es una organización sin ánimo de lucro que reúne a expertos en seguridad para crear recursos abiertos y gratuitos (Cloudflare). Su lista “Top 10” es un informe periódico que destaca los riesgos de seguridad más comunes y graves para aplicaciones web (Cloudflare). La finalidad es ofrecer un lenguaje común y una hoja de ruta clara para que los equipos de desarrollo prioricen sus esfuerzos de defensa. Visibilidad : la lista es adoptada globalmente y...
Publicar un comentario
Leer más

Seguridad de APIs REST: errores comunes en producción y cómo evitarlos

Seguridad de APIs REST: errores comunes en producción y cómo evitarlos En producción, una API REST mal configurada puede convertirse en la puerta de entrada para atacantes y en una fuente de frustración para los consumidores. Los fallos más habituales no son vulnerabilidades “exóticas”, sino errores de manejo de excepciones y de respuesta que revelan información sensible o generan comportamientos inesperados. En este artículo repasamos los problemas que aparecen con mayor frecuencia, explicamos por qué son peligrosos y ofrecemos pasos concretos para corregirlos antes de que lleguen a producción. 1. Exposición de información sensible en las respuestas de error Cuando una API devuelve trazas de stack, nombres de clases o mensajes internos, está entregando a cualquier cliente (incluidos los potenciales atacantes) un mapa de su arquitectura interna. Esta práctica facilita la enumeración de componentes y la identificación de vulnerabilidades específicas. Qué ocurre: Los desarrollador...
Publicar un comentario
Leer más