Programacion

17 October 2026 12:13

Un prompt escrito de una forma concreta, que se inyecta como cualquier otro prompt 🤣

Además, las skills normalmente las crean y las modifican otra IA

Programacion

16 October 2026 20:25

igual después de sentar las bases y sabiendo escribir los prompts, ya Claude deja de alucinar y va comprobando todo

Programacion

16 October 2026 20:21

lo que está claro, que aún así, esto va hipermegarápido

Programacion

16 October 2026 19:36

vale, ahora sé que es una "skill" XD

Programacion

16 October 2026 19:29

na,. he mezclado más cosas aún xD

Programacion

16 October 2026 19:22

https://www.irurueta.com/backend/oauth/security-best-practices.html#_csrf_and_state

Programacion

16 October 2026 19:19

ahora echaré un vistazo, al final estoy trasteando, como dices

Programacion

16 October 2026 19:17

https://www.irurueta.com/ai-catalog/1.0.0/index.html#group-springboot

Programacion

16 October 2026 19:17

está enfocado a Claude, pero es fácilmente adaptable a Codex

Programacion

16 October 2026 19:12

quizá no estoy entiendo algo

Programacion

16 October 2026 19:11

todavía estás dando los primeros pasos

Programacion

16 October 2026 19:04

lo probé con:

<form action="http://localhost:8080/api/logout" method="post">
    <button type="submit">Probar CSRF</button>
</form>

Programacion

16 October 2026 19:03

pues nada, ataque crsf validado

Programacion

16 October 2026 18:51

pero joder, hacer esto así siendo que no controlo una mierda, no sé que cojones está haciendo

Programacion

16 October 2026 11:00

Java es vuestras solución a todo y blo sabéis

Programacion

16 October 2026 20:26

cada skill que Claude va escribiendo, por debajo va montando contenedores y los va probando en caliente

Programacion

16 October 2026 20:23

no he revisado cuándo empezó a armar eso, pero cada día le va agregando más y más

Programacion

16 October 2026 19:41

MENUDA cantidad de documentación tu colega

Programacion

16 October 2026 19:29

al final es spring boot quien envia el csrfToken

Programacion

16 October 2026 19:25

vaya, JSESSIONID, al final se puede usar para enviarlo y que la protección csrf acepte una petición o no

Programacion

16 October 2026 19:19

pero mira, me ha salido esto del csrf y ahora veo que no lo comprendí bien en su día

Programacion

16 October 2026 19:18

probablemente lo que tenga más pulido sea Spring Boot, que es su especialidad

Programacion

16 October 2026 19:17

vale, ya he habilitado bien la protección contra csrf, que justo yo la tenía deshabilitada xD

Programacion

16 October 2026 19:16

mira este catálogo que se armó un colega

https://github.com/albertoirurueta/ai-catalog

Programacion

16 October 2026 19:12

bueno, también me ha funcionado ese ataque en mi rrhh y supuestamente tenía deshabilitado el csrf

Programacion

16 October 2026 19:04

y mi cerró la sesión en la otra pestaña ..

Programacion

16 October 2026 19:03

algo que aprendí apenas los primeros días que tocaba springf boot, va y lo mete en el proyecto

Programacion

16 October 2026 18:51

me genera una desconfianza terrible Xd

Programacion

16 October 2026 18:47

por dios, ahora estoy usando codex con chatgpt luna

Programacion

16 October 2026 07:39

yo a mis estudios les habría dicho que no estudien java...