Define roles y responsabilidades
Identifica qué tareas necesita realizar cada persona. Un sistema con gastos o pagos debe limitar el acceso según sus funciones.
Protege los accesos
Considera autenticación multifactor, recuperación de cuentas y revocación de permisos cuando cambien los responsables. Evita compartir cuentas para operaciones que necesitan trazabilidad.
Revisa los controles del servidor
Validar entradas y permisos en el servidor es esencial: ocultar un botón en la pantalla no protege una operación.
Planifica mantenimiento y recuperación
Acuerda quién actualiza las dependencias, cómo se generan copias y cómo se prueba una restauración. Una copia almacenada no demuestra por sí sola que pueda recuperarse el servicio.
Define una verificación
El proyecto OWASP ASVS ofrece una referencia para verificar controles de aplicaciones. El alcance de la revisión depende del sistema.
Conversemos sobre los requisitos de tu sistema a medida y las responsabilidades después del lanzamiento.
