Web App

PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué hacer ahora con tu PHP

Dos fallos críticos en el núcleo de PHP permiten RCE sin autenticación y fuga de memoria. Versiones corregidas, mitigaciones, rotación de secretos y checklist.

php2shell: como LFI, subida y filter chains se convierten en RCE en PHP

Guía defensiva sobre php2shell: cómo LFI, subida insegura, phar y PHP filter chains se vuelven RCE, CVEs reales y herramientas públicas para validar y corregir.

¿Qué es un pentest? Cómo funciona y tipos (caja negra, gris y blanca)

Guía completa del pentest: definición, fases, tipos según la información previa (caja negra, gris y blanca) y según el objetivo, qué debe incluir un buen informe…

Por qué los indie hackers, solopreneurs y vibe coders necesitan un pentest

Lanzaste en semanas con IA escribiendo el código, Stripe en el checkout y auth lista. El problema: los fallos que hunden a un SaaS pequeño son…

JWT y OAuth: los siete errores de autenticación que abren la puerta sin romper la criptografía

Casi nunca falla la criptografía: falla cómo se valida el token, dónde se guarda y qué confía el flujo OAuth. Los siete patrones de autenticación rota…

¿Escáner, pentest o bug bounty? Qué encuentra cada uno, cuánto cuesta y cuándo combinarlos

Los tres enfoques no compiten: cubren riesgos distintos. Una guía directa para decidir dónde poner el presupuesto de seguridad ofensiva, con lo que cada uno entrega…

10 preguntas antes de contratar un pentest (y las respuestas que descalifican al proveedor)

Las propuestas de pentest parecen iguales en papel y van de 5.000 a 60.000 €. Estas diez preguntas separan la prueba manual del escáner con logo,…