Start Debugging

Etiqueta: security

17 posts · Página1de2

2026-08-04 dotnet nuget ci-cd

Las API keys de NuGet tendrán un límite de 30 días desde el 17 de agosto, y todas las antiguas expiran el 1 de noviembre

NuGet.org elimina la opción de API key de 365 días el 2026-08-17, limita las nuevas a 30 días y expira el 1 de noviembre toda key creada antes de esa fecha. Esto es lo que se rompe y cómo mover tu flujo de publicación a trusted publishing con OIDC.

2026-07-17 aspnetcore dotnet-11 security

ASP.NET Core 11 Preview 6 activa la protección CSRF automática

Preview 6 rechaza por defecto las solicitudes entre orígenes no seguras del navegador, leyendo el encabezado Sec-Fetch-Site en lugar de un token antiforgery. Esto es lo que bloquea y cómo excluir endpoints.

2026-07-03 cursor ai-agents security

DuneSlide: dos fallos de Cursor que convierten la inyección de prompts en RCE sin clic

Cato AI Labs reveló CVE-2026-50548 y CVE-2026-50549, un par de fallos con CVSS 9.8 en el sandbox de terminal de Cursor. Una respuesta MCP o un resultado web envenenado puede escapar del sandbox y ejecutar código. Cursor 3.0 es la solución.

2026-07-03 csharp dotnet dotnet-11

Cómo configurar la autenticación JWT bearer en una minimal API en ASP.NET Core 11

Una configuración completa y funcional de autenticación JWT bearer en una minimal API de ASP.NET Core 11: instalar el paquete, conectar AddAuthentication().AddJwtBearer(), emitir un token, proteger endpoints con RequireAuthorization, agregar políticas de rol y de claim, y probarlo todo con dotnet user-jwts.

2026-06-26 comparison aspnetcore dotnet

JWT vs. autenticación por cookies en ASP.NET Core 11: ¿cuál deberías elegir?

Usa autenticación por cookies para cualquier app donde el navegador sea el único cliente, y reserva los tokens bearer JWT para APIs llamadas por apps móviles, otros servicios o terceros. Aquí tienes la matriz de decisión completa.

2026-06-25 claude-code ai-agents security

Claude Code 2.1.187 impide que el sandbox lea tus claves de AWS

La nueva opción sandbox.credentials en Claude Code v2.1.187 deniega la lectura de archivos de credenciales y elimina variables de entorno secretas antes de ejecutar comandos de Bash en el sandbox. Aquí está por qué la política de lectura predeterminada era un hueco, y cómo cerrarlo.

2026-06-25 errors csharp dotnet

Solución: 405 Method Not Allowed en lugar de 401 con JWT bearer en ASP.NET Core

Un endpoint protegido que devuelve 405 en lugar de 401 casi siempre significa que el enrutamiento rechazó el verbo HTTP antes de que corriera la autenticación, o que un esquema de cookies robó el challenge. Aquí te explico cómo distinguirlo.

2026-06-25 csharp dotnet dotnet-11

Por qué tu JWT de ASP.NET Core devuelve 401 incluso con un token válido

Un token válido que aun así devuelve 401 casi siempre significa que el handler de bearer nunca se ejecutó o se ejecutó bajo el esquema incorrecto. Revisa el orden del middleware, el esquema predeterminado, el nombre del esquema y si el encabezado siquiera llegó al handler.

2026-06-22 csharp dotnet dotnet-11

Cómo validar el emisor, la audiencia y la vigencia de un JWT en ASP.NET Core 11

Una guía completa de TokenValidationParameters en ASP.NET Core 11: cómo funcionan ValidateIssuer, ValidateAudience y ValidateLifetime, cuáles son realmente los valores por defecto, por qué Authority configura automáticamente el emisor y las claves de firma, la trampa de los 5 minutos de ClockSkew y cómo leer los códigos de error IDX cuando se rechaza un token que parece válido.

2026-06-21 csharp dotnet dotnet-11

Cómo configurar CORS para una API protegida con JWT en ASP.NET Core 11

Una guía completa de CORS para una API con token bearer en ASP.NET Core 11: el orden correcto de UseCors respecto a la autenticación, por qué un token bearer en el encabezado Authorization no es una credencial de CORS, por qué AllowAnyHeader funciona pero un comodín manual no cubre Authorization, y cómo evitar que falle el preflight.