Skip to main content

In this article

Seguridad de JavaScript y Node.js: errores comunes

Escrito por

11 de abril de 2018

0 minutos de lectura

JavaScript y Node.js han demostrado ser plataformas increíbles. Su gran facilidad de uso ha permitido que toda una comunidad de personas creativas construya cosas asombrosas. Sin embargo, como en todo, junto con las ventajas también hay riesgos. Nada es perfecto, incluidos Node.js y JavaScript, y la fortaleza de un lenguaje puede convertirse rápidamente en una vulnerabilidad si se analiza desde una perspectiva maliciosa (o paranoica).

He dado muchas charlas sobre seguridad de JavaScript para contribuir a generar conciencia y mantener nuestras aplicaciones más seguras. De todas ellas, mi charla en el fantástico JSKongress salió especialmente bien. Mira esta versión editada: es una excelente forma de aprender sobre los errores de seguridad más comunes de JavaScript mientras disfrutas de una sesión de hacking en vivo de 20 minutos.

¿Quieres saber más?

¡Espero que hayas disfrutado el video! También puedes comprobar si tus aplicaciones tienen vulnerabilidades conocidas usando Snyk en tu proyecto para analizar tus dependencias. Regístrate aquí para analizar tu código.

Leer más

illustration hero ai
Blog

PHP corrige dos vulnerabilidades críticas de RCE sin autenticación (CVE-2026-109618, CVE-2026-109619): actualiza ahora

Dos fallas críticas en el ciclo de solicitudes de PHP pueden permitir la ejecución remota de código sin autenticación. Actualiza a una versión corregida o instala una corrección retroportada por un proveedor para las versiones anteriores.

AI Background min crop
Blog

La IA activa todos los riesgos que has aceptado: siete ideas del panel de seguridad de IA sin filtros

La IA hace que los ataques sean más baratos y rápidos, y deja al descubierto riesgos que las organizaciones ya enfrentan. Cuatro líderes de seguridad explican por qué la defensa a velocidad de máquina y la corrección más rápida son esenciales.

blog feature ai violet
Blog

VulnBump: ¿Pueden los agentes de IA corregir dependencias vulnerables sin romper la compilación?

VulnBump prueba agentes de IA con 307 actualizaciones reales de dependencias. Una corrección cuenta solo si elimina la vulnerabilidad y la compilación y las pruebas siguen pasando.