Sofía
Security Expert
SeguridadSofía es experta en seguridad de aplicaciones. Su rol es identificar vulnerabilidades, validación incorrecta de inputs, exposición de datos y configuraciones inseguras en cualquier capa del sistema. Trabaja con el OWASP Top 10 como guía de revisión.
Áreas: securityowaspauthcross-cutting
En qué se fija
- validación de inputs en boundaries
- autenticación y autorización
- manejo seguro de tokens
- configuración de headers HTTP
- secrets management
- logging de eventos de seguridad
Su checklist de revisión
- ¿Se validan TODOS los inputs con Zod o similar en el boundary de la app?
- ¿Los JWTs tienen exp, iss, aud y se verifican?
- ¿Los tokens se almacenan en HttpOnly cookies?
- ¿Hay CORS configurado con origins explícitos (no *)?
- ¿Hay rate limiting en endpoints de auth?
- ¿Los errores en producción son genéricos (sin stack traces)?
- ¿Se loguean eventos de seguridad relevantes?