Artículos sobre seguridad, privacidad y herramientas para developers.
En noviembre de 2025, investigadores de watchTowr Labs documentaron una exposición masiva de credenciales en JSONFormatter y CodeBeautify. Qué ocurrió, por qué sucede y cómo proteger tus datos.
Errores de sintaxis JSON más comunes, cómo leer los mensajes del parser (V8 y SpiderMonkey), cuándo formatear y cuándo minificar, y qué herramientas usar según el contexto.
Base64 convierte bytes en texto ASCII usando un alfabeto de 64 caracteres. No es cifrado, no oculta datos, y entenderlo bien evita errores de seguridad concretos en desarrollo.
Los cinco campos de una expresión cron, los cuatro operadores y cómo no todas las plataformas los interpretan igual. Diferencias entre Linux crontab, GitHub Actions, Kubernetes, AWS EventBridge, Quartz y Spring.
Qué hay realmente dentro de un JWT, qué claims validar y en qué orden, por qué base64 no es cifrado, y la diferencia entre un token firmado y uno cifrado.
Los nueve bits de permisos Unix, por qué un directorio con 644 no puede traversarse, la diferencia entre notación octal y simbólica, y cómo los permisos incorrectos bloquean la autenticación SSH.