API Security: cuando el backend confía demasiado
Guía defensiva para cortar la confianza excesiva en APIs: auth vs authz, validación estricta, logs útiles, rate limits y tests anti-IDOR.
GraphQL: poder, flexibilidad y abuso (sin reventar production)
Cómo usar GraphQL sin incendiar tu backend: esquema con barandales, N+1, caching, límites, auth por campo y observabilidad para production.
Deploy o no existe: la primera vez que pones algo real en internet
Haz tu primer deploy sin humo: dominio, HTTPS, env vars, CI/CD, logs y rollback. Pasos reales y errores típicos que sí pegan.
Tu primera app rota: el bug como rito de iniciación
Tu app se rompió y no sabes por qué. Aprende a debuggear con método: logs, reproducibilidad, hipótesis y fixes que sí llegan a production.
Next.js y el regreso del servidor: deja de pelearte con el frontend solo
Aprende Next.js con App Router: SSR/SSG/ISR, Server Components, rutas, data fetching, auth y deploy. Tips y errores comunes.