JWT: decodificar no es validar
Aprende a validar JWT con jose en Node.js: firma, JWKS, issuer, audience y expiración. Distingue JWS de JWE y evita conf...
🔐
Ciberseguridad
Guías prácticas de ciberseguridad para desarrolladores: autenticación, criptografía aplicada y protección de aplicaciones y datos.
3 artículos
AES-256-GCM explicado desde cero: IV, nonce, authentication tag y AAD
Entiende la clave, el nonce, el tag y los AAD de AES-256-GCM. Cifra y descifra en Node.js con validaciones, errores segu...
Cómo almacenar contraseñas de forma segura con Argon2id en Node.js
Aprende por qué SHA-256 no basta para guardar contraseñas, cómo funcionan salt y pepper, y cómo usar Argon2id en Node.js...