# Adaptación de los principios a un microservicio de carga de archivos

Episodio de [Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras), de Ilaria Digital School.

- Publicado: 21 de septiembre de 2026
- Duración: 15 min
- Audio: https://d2npv62flruwzz.cloudfront.net/chapter-audio/form_data_appsec-cybersecurity-hacker-es-v001_20260306_214311_4c6ca22d-4a0a-4cf7-8929-7a052b329143/6bcc5ea8-f615-4d84-b0ca-ba7e64a32642/chapter_030_7ac84e06-2e3a-4cb3-935c-a221f327b8d2.mp3
- Página: https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048252-adaptacion-de-los-principios-a-un-microservicio-de-carga-de-archivos

## Sobre este episodio

RECORDATORIO TEÓRICO La carga de archivos (file upload) es una de las funcionalidades más peligrosas de una aplicación web porque permite al usuario introducir datos arbitrarios en el servidor. Recuerda los pilares que ya has trabajado: la tríada CIA...

Anterior: [Caso práctico: incidente provocado por la ausencia del privilegio mínimo](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048251-caso-practico-incidente-provocado-por-la-ausencia-del-privilegio-minimo)
Siguiente: [Superficie de ataque: definición e identificación](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048253-superficie-de-ataque-definicion-e-identificacion)

## Últimos episodios de Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

- [Resumen visual — Mapa mental de los conceptos vistos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048259-resumen-visual-mapa-mental-de-los-conceptos-vistos) · 23 de septiembre de 2026 · 15 min
- [de la puntuación en una API de comercio electrónico](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048258-de-la-puntuacion-en-una-api-de-comercio-electronico) · 23 de septiembre de 2026 · 15 min
- [Heurística para priorizar las correcciones y las pruebas](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048257-heuristica-para-priorizar-las-correcciones-y-las-pruebas) · 23 de septiembre de 2026 · 15 min
- [Puntúe las amenazas anteriores con la calificación de riesgo de OWASP](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048256-puntue-las-amenazas-anteriores-con-la-calificacion-de-riesgo-de-owasp) · 22 de septiembre de 2026 · 15 min
- [Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048255-metodologia-de-calificacion-de-riesgos-de-owasp-probabilidad-frente-a-impacto) · 22 de septiembre de 2026 · 15 min