Lo seguro es el camino por defecto, y se garantiza en un solo sitio
Una política que cada pantalla repite a mano se acaba olvidando en una de ellas. Lo que no debe escribir, no puede escribir; lo que sale hacia fuera sale de una lista explícita; y la forma segura tiene que ser también la más cómoda.
Ver en el grafoLa seguridad se dimensiona a la amenaza: en una aplicación familiar, el control de permisos es el proporcionado para una familia, no el de una corporación.
Dónde se ve6
- Mindundi
Un único contrato de permisos para la web, el agente y el cliente MCP, que falla cerrado: sin persona no hay visibilidad
- Ecosistema digital de una empresa del sector fitosanitario
La vía común de envío de correo consulta el tipo de cuenta antes de enviar y simula éxito para las cuentas de demostración
- Sistema de gestión de un banco de cepas microbianas
Los movimientos de existencias pasan por un único servicio, que rechaza las salidas superiores a las unidades disponibles
- Caja de herramientas técnicas y de laboratorio
Una herramienta HTML no se sirve hasta estar en la lista blanca de la aplicación
- Este portfolio
Lo reservado nunca sale del servidor, la API solo admite lectura y lo que declara, y los contenedores corren en solo lectura
- Simulador fotovoltaico
La demo pública es de solo lectura por construcción: un único middleware bloquea las vistas por prefijo de nombre —crear, editar, eliminar, guardar, aplicar— y cualquier POST fuera de una lista blanca mínima