Conceptos generales de seguridad
Por qué Ciberseguridad para Desarrollo Web
No estamos seguros
Autorización Autenticación y Accountability : AAA
Funciona en mi local
Empecemos por la lógica
SQL Injection
De local a producción
Introducción a DevSecOps
DevSecOps como cultura
Creando pipelines
Corriendo nuestras pruebas
Listas de control de privilegios
Seguridad en la arquitectura
Diseñando la arquitectura
Infraestructura como código
Creando la infraestructura
Creando roles y policies
Desplegando funciones lambda
El mundo de la Base de Datos
Conectando lambdas a una VPC
Single point of failure
Evitando vulnerabilidades en el código
Configurando Auth0
Creando un lambda Authorizer
Secretos y API Keys
Creando Endpoints
Evitando Cross Site Scripting o XSS
Validando la integridad de los datos con tokens
Controles de seguridad sobre datos
Conociendo la naturaleza de los datos
Protege tus datos con Key Management Services
Monitoring y alertas
Sistema de logs
Observabilidad
Alertas y Postmortems
CORS y cierre
Errores de CORS
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Secretos y API Keys
21/30Recursos
Aportes 3
Preguntas 0
Ordenar por:
```js
INSERT INTO commits (repo_name, commit_id, commit_message, author_username, author_email, payload)
VALUES ('mi_proyecto', '123456789abcdef0', 'Añadiendo nueva funcionalidad', 'usuario123', '[email protected]', '{ "files": ["archivo1.txt", "archivo2.jpg"], "changes": 50}');
```
```js
package database
import (
"context"
"database/sql"
"encoding/json"
"fmt"
"github-tracker/github-tracker/models"
"os"
"sync"
"github.com/aws/aws-sdk-go-v2/aws"
"github.com/aws/aws-sdk-go-v2/config"
"github.com/aws/aws-sdk-go-v2/service/secretsmanager"
_ "github.com/lib/pq"
)
var (
getDbOnce sync.Once
db *sql.DB
)
func connect(ctx context.Context) (*sql.DB, error) {
dbHost := os.Getenv("DB_HOST")
dbPort := os.Getenv("DB_PORT")
dbUser := os.Getenv("DB_USER")
dbPasswordSecretId := os.Getenv("DB_PASSWORD")
dbName := os.Getenv("DB_NAME")
config, err := config.LoadDefaultConfig(context.Background(), config.WithRegion(models.REGION))
if err != nil {
return &sql.DB{}, err
}
svc := secretsmanager.NewFromConfig(config)
input := &secretsmanager.GetSecretValueInput{
SecretId: aws.String(dbPasswordSecretId),
VersionStage: aws.String("AWSCURRENT"),
}
result, err := svc.GetSecretValue(ctx, input)
if err != nil {
return &sql.DB{}, err
}
if result.SecretString == nil {
return &sql.DB{}, err
}
passwordJson := *result.SecretString
var secret map[string]string
err = json.Unmarshal([]byte(passwordJson), &secret)
if err != nil {
return &sql.DB{}, err
}
password := secret["password"]
dsn := fmt.Sprintf(`host=%s port=%s user=%s password=%s dbname=%s sslmode=require search_path=public`,
dbHost,
dbPort,
dbUser,
password,
dbName,
)
return sql.Open("postgres", dsn)
}
func Connect(ctx context.Context) (*sql.DB, error) {
var err error
getDbOnce.Do(func() {
db, err = connect(ctx)
})
return db, err
}
```
```js
type Response struct {
Author string `json:"author"`
Count int `json:"commits_count"`
Commits []Commit `json:"commits"`
}
type Commit struct {
ID string `json:"id"`
Repo string `json:"repo"`
Message string `json:"message"`
}
```
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?