Checklist básico OWASP
Evalúa el estado de seguridad de tu sistema actual con un checklist inspirado en OWASP. No reemplaza una auditoría formal, pero ayuda a ver rápidamente dónde conviene reforzar.
¿Qué es este checklist?
Si ya tienes un sistema en producción, es normal preguntarse qué tan protegido está. Este checklist reúne puntos básicos recomendados por OWASP.
Lo usamos como una revisión rápida de salud:
- Autenticación y sesiones: acceso, expiración y cookies seguras.
- Datos y entradas: validación, SQL parametrizado y mitigación XSS.
- Configuración: secretos, HTTPS y uploads controlados.
- Errores y auditoría: qué se muestra y qué se registra.
No es obligatorio marcar todo perfecto; la idea es tener una foto honesta del estado actual y usarla para priorizar mejoras.
Checklist de salud básica (OWASP)
Marca los puntos que tu sistema actual ya cumple.
