Hardening avanzado de NGINX: CSP, OCSP Stapling y defensa en profundidad

Una vez aplicado el hardening esencial, es habitual pensar que el servidor ya está “seguro”. Y aunque es cierto que con estas medidas se cierran muchos vectores de ataque clásicos, todavía quedan superficies de ataque más sutiles, menos evidentes y, precisamente por eso, más peligrosas. En esta entrada damos un paso más y entramos en […]