INGENIERÍA

La seguridad empieza en las decisiones de diseño.

Permisos, datos y dependencias: tres conversaciones que conviene tener al principio.

Dibuja por dónde circulan los datos y quién puede acceder a ellos. Ese mapa ayuda a identificar los puntos donde hay que validar entradas y comprobar permisos.

Asigna el mínimo acceso necesario y revisa los permisos en el servidor. Ocultar un botón en la interfaz no impide que alguien invoque una operación directamente.

Las dependencias forman parte del sistema. Mantén un inventario, fija versiones reproducibles y establece un proceso de actualización y revisión.

Ninguna revisión garantiza ausencia de fallos. Acordar responsables, copias de seguridad verificadas y un procedimiento de respuesta es parte del trabajo técnico.