Vulnerabilidad
Un fallo en el diseño, la configuración o el código que podría permitir a una persona no autorizada obtener acceso, modificar datos o interrumpir un servicio.
- 01
Por qué importa
La mayoría de los ataques no empiezan con una técnica nueva, sino con una debilidad conocida que nunca se corrigió. Puede ser un plugin antiguo, una configuración errónea o una comprobación olvidada en el código. Lo importante no es cuántas debilidades hay, sino cuáles pueden explotarse realmente y lo que le costarían. Por eso los hallazgos se ordenan por prioridad y sus correcciones se vuelven a verificar.
- 02
Ejemplo
En una tienda en línea, si un visitante que cambia el número de pedido en la barra de direcciones puede ver el nombre y la dirección de otro cliente, se trata de un fallo de autorización. El código parece funcionar, pero nunca comprueba si el pedido pertenece a la persona que lo solicita.
- 03
Error frecuente
Limitarse a mirar el informe de un escaneo automático y concluir que no hay problemas críticos. Los escáneres detectan firmas conocidas; normalmente pasan por alto fallos de lógica de negocio, como el acceso a datos de otra persona.
- 04
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.