Guías sobre seguridad del código, revisión de código con IA y correcciones que resisten.
· 7 min de lectura
Cómo el IDOR y el control de acceso roto se cuelan en REST, GraphQL y los route handlers de Next.js, cómo detectarlos y las correcciones que resisten.
· 7 min de lectura
Fragmentos SQL vulnerables y corregidos para pg, Prisma, psycopg, SQLAlchemy y database/sql de Go, además de ORDER BY dinámico y listas IN seguras. CWE-89.
· 9 min de lectura
Checklist práctica de las diez clases de vulnerabilidades a revisar en cada code review, mapeadas a OWASP Top 10 y CWE, con la corrección clave de cada una.