1.0 KiB
1.0 KiB
Directrices de Seguridad
Verificaciones de Seguridad Obligatorias
Antes de CUALQUIER commit:
- Sin secretos hardcodeados (claves de API, contraseñas, tokens)
- Todas las entradas de usuario validadas
- Prevención de inyección SQL (consultas parametrizadas)
- Prevención de XSS (HTML sanitizado)
- Protección CSRF habilitada
- Autenticación/autorización verificada
- Rate limiting en todos los endpoints
- Los mensajes de error no filtran datos sensibles
Gestión de Secretos
- NUNCA hardcodear secretos en el código fuente
- SIEMPRE usar variables de entorno o un gestor de secretos
- Validar que los secretos requeridos estén presentes al iniciar
- Rotar cualquier secreto que pueda haber sido expuesto
Protocolo de Respuesta a Seguridad
Si se encuentra un problema de seguridad:
- DETENER inmediatamente
- Usar el agente security-reviewer
- Corregir problemas CRÍTICOS antes de continuar
- Rotar cualquier secreto expuesto
- Revisar todo el código base en busca de problemas similares