Dato:
Iván Cepeda renunció a la indemnización económica ordenada por el Consejo de Estado en diciembre de 2008 para el asesinato de su padre, el senador Manuel Cepeda Vargas. El monto de la indemnización superaba los 1.500 millones de pesos. Cepeda declaró que entregaría el dinero a un fondo educativo para los hijos de las víctimas de la persecución contra la Unión Patriótica.
Su objetivo principal no era el beneficio económico, sino que el Estado reconociera públicamente su responsabilidad por la negligencia y la participación de integrantes de las Fuerzas Militares en el crimen, lo cual ocurrió finalmente en agosto de 2011 durante el gobierno de Juan Manuel Santos.
¿De verdad creen que se puede negociar la paz sin sentarse a hablar con quienes están en la guerra? Las fotos de Iván Cepeda con miembros de las FARC corresponden a su papel como facilitador de los diálogos de paz. Buscar una salida negociada al conflicto no convierte a nadie en guerrillero; fue una labor reconocida dentro de los esfuerzos para alcanzar la paz en Colombia.
. ¡Hoy retumban como nunca las palabras del inmortal Jaime Garzón!
Somos el pueblo, los únicos que podemos salvar y seguir por el rumbo progresista.
O nos hundimos en el retroceso con salvadores de la patria de papel
Oauth 2.0 Explained With Simple Terms.
OAuth 2.0 is a powerful and secure framework that allows different applications to securely interact with each other on behalf of users without sharing sensitive credentials.
The entities involved in OAuth are the User, the Server, and the Identity Provider (IDP).
What Can an OAuth Token Do?
When you use OAuth, you get an OAuth token that represents your identity and permissions. This token can do a few important things:
Single Sign-On (SSO): With an OAuth token, you can log into multiple services or apps using just one login, making life easier and safer.
Authorization Across Systems: The OAuth token allows you to share your authorization or access rights across various systems, so you don't have to log in separately everywhere.
Accessing User Profile: Apps with an OAuth token can access certain parts of your user profile that you allow, but they won't see everything.
Remember, OAuth 2.0 is all about keeping you and your data safe while making your online experiences seamless and hassle-free across different applications and services.
Over to you: Imagine you have a magical power to grant one wish to OAuth 2.0. What would that be? Maybe your suggestions actually lead to OAuth 3.
–
Subscribe to our weekly newsletter to get a Free System Design PDF (158 pages): https://t.co/uc5M7CdXXC
Securing REST APIs
It is important to make sure that only approved users and applications can access or make changes to resources in our API.
Here are some common was to secure REST APIs:
1. 𝗕𝗮𝘀𝗶𝗰 𝗔𝘂𝘁𝗵𝗲𝗻𝘁𝗶𝗰𝗮𝘁𝗶𝗼𝗻
This sends a username and password with each request to the API. It’s straightforward, but not very secure unless used witn encryption like HTTPS.
Good for simpler apps where advanced security is not critical. Should be combined with encrypted connections.
2. 𝗧𝗼𝗸𝗲𝗻 𝗔𝘂𝘁𝗵𝗲𝗻𝘁𝗶𝗰𝗮𝘁𝗶𝗼𝗻
This uses tokens, like JSON Web Tokens (JWT), that are exchanged between the client app and server. Login information is not sent with each request.
Better for more secure and scalable apps where not sending credentials each time is essential.
3. 𝗢𝗽𝗲𝗻𝗜𝗗 𝗖𝗼𝗻𝗻𝗲𝗰𝘁 𝗮𝗻𝗱 𝗢𝗔𝘂𝘁𝗵
These allow limited third-party access to user data without exposing passwords. OpenID Connect handles user authentication and OAuth handles authorization.
Perfect when third-party services need controlled access to user data, like when integrating with Google, Facebook, or Twitter.
4. 𝗔𝗣𝗜 𝗞𝗲𝘆 𝗔𝘂𝘁𝗵𝗲𝗻𝘁𝗶𝗰𝗮𝘁𝗶𝗼𝗻
This gives unique keys to users or apps which are sent in request headers or query parameters. Simple to implement but may not be as robust as token or OAuth methods.
Good for basic access control when security needs are moderate. Allows access to specific API functionalities without complex user permissions.
Securing our API should be a top concern. The method chosen should match the sensitivity of the data and required protection level.
–
Subscribe to our weekly newsletter to get a Free System Design PDF (158 pages): https://t.co/kNfv0DVDdf
@BIOS_CO@Ministerio_TIC@BIOS_CO@Ministerio_TIC
Actualmente estoy estudiando un Técnico de Programación de Software en el SENA, voy por la Ingeniería, estoy haciendo un curso adicional para ser Auditor Interno ISO/IEC 27001:2022, aplicando al de
C. estudiante es suficiente? o debería aplicar a otro?
¡No te pierdas la miduConf!
Conferencia de Programación y Tecnología.
👩💻 10 Speakers TOP
💬 Charlas para todos los niveles
🎁 +256 regalos y premios
...¡y muchas sorpresas!
Apunta la fecha: 13 de SEPTIEMBRE
https://t.co/HMDhgYMqaV