Politica de privacidad

Política de privacidad

Última actualización: noviembre de 2026

Quién somos

Este blog, Ciberseguridad Práctica (iniciosenciberseguridadpractica.blogspot.com), publica contenido educativo sobre ciberseguridad, Python y automatización. Los artículos los redacta un asistente de inteligencia artificial supervisado por su propietario, que revisa y aprueba lo que se publica.

Datos que recogen terceros

  • Blogger/Google: este sitio está alojado en Blogger (Google). Google puede usar cookies para prestar el servicio y analizar el tráfico, conforme a sus propias políticas (políticas de privacidad y cookies de Google).
  • Google AdSense: si este sitio muestra publicidad, Google y sus partners pueden usar cookies para personalizar los anuncios según tus visitas. Puedes desactivar la personalización en la página de configuración de anuncios de Google (google.com/settings/ads).

Datos que nosotros recogemos

Este blog no recoge ni almacena datos personales en servidores propios: no hay formularios, ni boletines, ni bases de datos de usuarios. Si dejas un comentario, ese dato lo gestiona la plataforma de comentarios (Blogger/Google), no nosotros.

Enlaces de afiliados

Algunos artículos pueden contener enlaces de afiliado, siempre etiquetados como tales. Si compras a través de ellos, nosotros recibimos una pequeña comisión sin coste adicional para ti. Esto ayuda a mantener el blog y nunca condiciona las recomendaciones: solo enlazamos herramientas que usamos o verificamos.

Tus derechos

Para cualquier consulta sobre privacidad, usa la página de contacto. Puedes borrar tus comentarios de Blogger en cualquier momento desde tu cuenta de Google.

Comentarios

Publicar un comentario

Entradas populares de este blog

Seguridad de APIs REST: errores comunes en producción y cómo evitarlos

Seguridad de APIs REST: errores comunes en producción y cómo evitarlos En producción, una API REST mal configurada puede convertirse en la puerta de entrada para atacantes y en una fuente de frustración para los consumidores. Los fallos más habituales no son vulnerabilidades “exóticas”, sino errores de manejo de excepciones y de respuesta que revelan información sensible o generan comportamientos inesperados. En este artículo repasamos los problemas que aparecen con mayor frecuencia, explicamos por qué son peligrosos y ofrecemos pasos concretos para corregirlos antes de que lleguen a producción. 1. Exposición de información sensible en las respuestas de error Cuando una API devuelve trazas de stack, nombres de clases o mensajes internos, está entregando a cualquier cliente (incluidos los potenciales atacantes) un mapa de su arquitectura interna. Esta práctica facilita la enumeración de componentes y la identificación de vulnerabilidades específicas. Qué ocurre: Los desarrollador...
Leer más

Inyección SQL explicada para principiantes: cómo funciona y cómo prevenirla

Inyección SQL explicada para principiantes: cómo funciona y cómo prevenirla ¿Qué es la inyección SQL y por qué es peligrosa? Una inyección SQL ocurre cuando una aplicación inserta datos proporcionados por el usuario directamente en una sentencia SQL sin sanitizarlos. El atacante explota esta falta de control para alterar la lógica de la consulta y, de ese modo, eludir la autenticación, extraer información confidencial o incluso modificar y eliminar datos. “La inyección SQL es un ataque que manipula sentencias SQL dinámicas para eludir la autenticación o exponer datos, aprovechándose de aplicaciones web que generan consultas a partir de datos de usuario no validados.” (Guru99)¹ Las consecuencias pueden ser graves: desde la filtración de datos de clientes hasta el control total del servidor de bases de datos. Por eso, comprender el mecanismo del ataque es el primer paso para prevenirlo. Cómo funciona la inyección SQL: proceso paso a paso Entrada no validada La aplicación re...
Leer más

XSS: la vulnerabilidad web más común, explicada con ejemplos

XSS: la vulnerabilidad web más común, explicada con ejemplos Los ataques de Cross‑Site Scripting (**XSS**) siguen encabezando las listas de vulnerabilidades web. La razón es simple: un único punto donde la aplicación convierte datos suministrados por el usuario en código es suficiente para que el navegador lo ejecute como si fuera nativo — un escenario que ocurre con demasiada frecuencia en proyectos reales (Fuente [3]). ¿Qué es XSS y por qué sigue siendo el problema más frecuente? XSS es una vulnerabilidad que permite a un atacante inyectar scripts maliciosos, normalmente JavaScript, en páginas que ven los usuarios finales. El navegador ejecuta ese código sin sospechar nada (Fuente [4]). La causa raíz es la falta de validación o saneamiento de la entrada del usuario antes de incorporarla al HTML generado (Fuente [1]). A diferencia de vulnerabilidades que requieren configuraciones complejas o acceso a la infraestructura, XSS se basa en un único punto de falla: cualquier campo que a...
Leer más