@s4vitaar: ¿Qué es una inyección NoSQL? Es cuando, en vez de un texto, cuelas un pequeño “operador” en un formulario… y la base de datos te hace caso. Tanto, que puedes entrar sin saber la contraseña, o incluso sacarla carácter a carácter. Te lo explico en 2 minutos, con un ejemplo muy visual 👇 #ciberseguridad #tecnologia #programacion #seguridadinformatica #informatica

Damon846 :

Creen que esos errores pasan ya con el uso de la IA?

Vlad el Empollador 🐤🇷🇺 :

Pero y si la clave si es invalid???

Gonza :) :

Y si hago un login con mongo con bcrypt jwt y sha 265?

augustoespinoza90 :

Lo mejor es usar un protocolo HTTPS y se evita todo eso, y envriptarla en base de datos

Jose A🖤🔩⚙️ :

🤣 y siguen haciendo esos videos.. como si eso siguiera pasando.. vendiendole miedo a la gente.. que va.

mathiasbrizuela41 :

pero no se almacena la constraseña. se le aplica un hash para ver si coincide

Glados|Foxy :

y SQLaso?

Gonxaloo :

Y al descifrar la contraseña mediante fuerza bruta, seguramente tengan capado para x intentos y te bloquea durante x tiempo no ?

chicas plur :

de echo e visto un chingo de videos y jamás había entendido asta ahora excelente explicación maestro s4vi

:) :

Molas mucho

Efrain Millones :

Grande s4vitar

rigogxo :

recordó la contraseña

ALDAIR ESPINOZA :

mark24 :

nunca se guarda la contraseña raw, hay que "hashearla" para evitar saber cual introdujo el usuario, incluso agregarle un salt para más seguridad

JorgZ :

👌

paul jonas :

retries = 3 ... if contaseña == admin_password: retries -= 1 if retries==0: return 200 else: return error 401 😁