"JWT Pwned: falsificando identidades para atacar una API.”

​¡Prepárate para ver cómo se rompe un JWT en vivo! Verás cómo un token mal configurado puede abrirle la puerta a cualquiera, qué errores comunes dejan al descubierto a tantas aplicaciones y cómo se explotan paso a paso, con demos y mucha curiosidad de por medio.

​Pero no todo es travesura: también vamos a hablar de cómo defenderte para que nadie se haga pasar por tus usuarios.