Seguridad en 2020
Los enlaces de Seguridad que salieron en La semana PHP en 2020, mes a mes.
Cada martes, los avisos de seguridad que te afectan, en tu correo. Gratis, y te das de baja cuando quieras.
- Enero7 enlacesSolo el 76% de las empresas de la Unión Europea realiza copias de seguridad en una localización externa o en la nube, según datos de Eurostat · Por qué las copias de seguridad de tu sitio web deben ser parte de tu estrategia de seguridad · Los 10 mejores artículos de investigación en seguridad de Sucuri en 2019
- Febrero4 enlacesQué es un ataque DDoS: causas, efectos y cómo proteger tu sitio web · La resurrección de una vulnerabilidad RCE de PHPUnit · Consejos para reforzar la seguridad de tu WordPress
- Marzo10 enlacesCómo asegurar un sitio WordPress · Nuevo en Symfony 5.1: seguridad más sencilla · Ataques de fuerza bruta en bases de datos de WordPress
- Abril4 enlacesGenerando tokens seguros · Autentificación basada en la sesión en Laravel, protección CSRF y CORS · Una inmersión profunda en cómo sortear disable_functions y explotar PHP
- Mayo2 enlacesQué es HTTP Content-Security-Policy y cómo utilizarla en PHP · Guía con las mejores prácticas de seguridad de Drupal
- Junio3 enlacesProtege tu aplicación Symfony contra los 10 principales riesgos de seguridad OWASP · Publicado WordPress 5.4.2 · Nuevo en Symfony 5.1: nuevo sistema de seguridad
- Julio6 enlacesWP Granada. Cómo se ve la seguridad de WordPress · Monitorización de las actualizaciones de los paquetes en un servidor con PHP · Guía para configurar los permisos los archivos de WordPress
- Agosto4 enlacesGoogle, Microsoft, GitHub, IBM, Red Hat y otras compañías crean la «Open Source Security Foundation» · Actualización de seguridad: Laravel 6.18.35, 7.24.0 · Actualizaciones de seguridad importantes en Laravel
- Septiembre2 enlaces5 plugins recomendados para realizar copias de seguridad en WordPress · Errores de seguridad habituales en aplicaciones Laravel (PDF)
- Octubre5 enlacesSeguridad de contraseñas y administradores de contraseñas · Club WPress. De emprendedor a empresario sin cinturón de seguridad Adrián Cobo · ¿Qué es un RAID? ¿Es bueno como sistema de copia de seguridad?
- Noviembre3 enlacesChrome empezará a usar su propio almacén de certificados raíz · Joomla se convierte en una Autoridad de Numeración CVE (CNA) · Archivos que comprometen la seguridad de WordPress
- Diciembre6 enlacesPHP 7.3 solo tendrá actualizaciones de seguridad · Se ha detectado una vulnerabilidad en Contact Form 7. ¡Actualiza ya! · Contact Form 7 Version 5.3.2 soluciona una vulnerabilidad crítica. Se recomienda actualizar inmediatamente
Nos vemos el martes.
El #155 sale el 3 de noviembre a las 7:00.