Mapa del sitio
Todas las páginas del sitio.
Herramienta
Blog
- Depurar JWT sin filtrar secretos
- Gestión de claves de firma para JWT
- Un flujo práctico de pentest para JWT
- Sesiones JWT resistentes al replay
- Claims JWT y límites de autorización
- La realidad del almacenamiento de tokens en el navegador
- Expiración JWT y desfase de reloj en producción
- Fallos de caché JWKS y rotación
- Ataques de confusión entre HS256 y RS256
- Lecciones de alg none en producción