Seguridad en julio de 2019

8 enlaces

• Fin del ciclo de vida de PHP (un recordatorio) — Desde diciembre de 2018 PHP 5 y 7.0 no tienen soporte. Ahora estamos en julio de 2019 y hasta el 74% de los sitios con PHP entre los primeros 1 millón están ejecutando software que está al final de su vida útil. Esto significa que no hay soporte y, lo que es más importante, si se descubren nuevas vulnerabilidades, no habrá soluciones de seguridad liberadas. No te olvides de actualizar a una versión con soporte lo antes posible #47
• 6G Firewall 2019 — Conjunto de directivas para el .htaccess de Apache que te ayudan a proteger tu sitio contra una amplia variedad de peticiones maliciosas, bots malignos, spam y otros ataques. El bloqueo del tráfico malo mejora la seguridad de tu sitio y reduce la carga del servidor #47
• Cómo mantener las credenciales seguras en PHP — Distintas aproximaciones en PHP a cómo mantener credenciales seguras dentro de un proyecto: API keys, contraseñas de base de datos,... #45
• Autenticación segura y sin contraseñas utilizando Auth0 — Qué es y cómo configurar la autenticación sin contraseña mediante el servicio Auth0, que te permite externalizar las funciones de autenticación en tu aplicación #45
• Cómo se hackean los WordPress — ¿Te has preguntado alguna vez cómo se comprometen los sitios construidos con WordPress? Este artículo te explica los principales métodos de ataque #44
• Creación de copias de seguridad cifradas de aplicaciones Laravel — Breve explicación de cómo crear copias de seguridad cifradas. El cifrado es importante si los datos son sensibles, si te lo impone alguna ley como el RGPD o si simplemente quieres estar tranquilo ante un compromiso de la copia de seguridad. Una buena práctica sea cual sea el caso de uso #44
• Malware vs. virus: ¿Cuál es la diferencia? — Web, inglés #43
• Trucos de seguridad en Symfony 4.4 — Symfony, inglés #43