Security on DevFlow · Desarrollador Python Django Freelance https://dev-flow.io/es/tags/security/ Recent content in Security on DevFlow · Desarrollador Python Django Freelance Hugo es Tue, 26 May 2026 00:00:00 +0200 Permisos declarativos en DRF con rest_access_policy https://dev-flow.io/es/posts/django-rest-access-policy/ Tue, 26 May 2026 00:00:00 +0200 https://dev-flow.io/es/posts/django-rest-access-policy/ rest_access_policy reemplaza has_permission de DRF por statements declarativos. Reglas de acceso legibles, testeables y extensibles sin riesgo de olvidos. Hash, HMAC y cifrado: cómo proteger un token en Django https://dev-flow.io/es/posts/hash-hmac-token-seguridad/ Mon, 25 May 2026 00:00:00 +0200 https://dev-flow.io/es/posts/hash-hmac-token-seguridad/ sha256, salt, HMAC o cifrado? Cada mecanismo ofrece garantías distintas. Aquí se explica cómo elegir según la necesidad real, con ejemplos en Django. Timing attacks en Django con constant_time_compare https://dev-flow.io/es/posts/django-timing-attacks/ Thu, 14 May 2026 00:00:00 +0200 https://dev-flow.io/es/posts/django-timing-attacks/ La comparación == en un token filtra información por el tiempo de ejecución. Django ofrece constant_time_compare() para eliminar este riesgo en producción.