01
Qué forma la superficie
La superficie de ataque incluye interfaces web, APIs, eventos, archivos, colas, consolas, dependencias, secretos y procesos operativos. También incluye funciones olvidadas, endpoints de prueba y herramientas de soporte.
Inventariar solamente dominios públicos deja fuera rutas internas, identidades técnicas y flujos asíncronos que pueden ser aprovechados después de un acceso inicial.
- 01Solicitantes
- 02Portal
- 03API de reservas
- 04Cola de tareas
- 05Notificaciones
- 06Auditoría
Cada transición cambia el contexto de confianza. Los canales administrativos, eventos e identidades técnicas requieren validaciones diferenciadas.
02
Fronteras de confianza
Una frontera aparece cuando datos o acciones pasan entre contextos con distinto nivel de confianza: Internet y la aplicación, un portal y su servicio de aplicación, un servicio y otro, o un agente y una herramienta MCP.
En cada cruce deben validarse origen, autenticidad, autorización, integridad, formato, límites y trazabilidad. La confianza no debe heredarse silenciosamente de la red anterior.
03
Reducir antes de proteger
Eliminar endpoints, permisos y protocolos innecesarios suele ser más efectivo que agregar reglas sobre una superficie excesiva.
Las funciones administrativas deben separarse del canal de clientes, contar con identidades diferenciadas y generar registros suficientes para reconstruir la acción y su resultado.
Criterios para aplicarlo
- Diagramar flujos de datos y actores.
- Marcar cada frontera de confianza.
- Eliminar endpoints y permisos sin uso.
- Separar canales administrativos y de clientes.
04 · Práctica guiada · opcional
Practica lo aprendido
Construye un diagrama de flujo, marca fronteras de confianza e identifica entradas, identidades y operaciones administrativas.
- 01Enumera actores y sistemas.
- 02Dibuja cada flujo de datos o acción.
- 03Marca los cambios de identidad o nivel de confianza.
- 04Anota autenticación, autorización, validación y registro en cada cruce.
- 05Elimina o separa superficies innecesarias.
Ver solución orientativa
Separar permisos de solicitantes y coordinación dentro de un portal común.
Tratar eventos como entrada externa con autenticidad y anti-replay.
Impedir que los portales alcancen directamente conectores de notificación.
Reemplazar la cuenta compartida por identidades independientes por workload.
Registrar correlación de extremo a extremo para reservas y acciones administrativas.
05
Comprueba lo aprendido
Responde antes de abrir la explicación. Esta comprobación es opcional y no guarda una puntuación.
01¿La superficie de ataque incluye componentes internos?
Sí. Pueden ser alcanzados después de un acceso inicial o mediante una identidad comprometida.
02¿Qué debe comprobarse al cruzar una frontera?
Origen, identidad, permiso, integridad, formato, límites, destino y trazabilidad.
03¿Cuál es la primera opción para una superficie innecesaria?
Eliminarla o reducirla antes de intentar protegerla con más reglas.
Cómo demostrar el objetivo
Compara tu práctica con estos resultados. Si solo diseñaste una prueba, registra su resultado como esperado, no como observado.
- El diagrama identifica actores, componentes, flujos y fronteras.
- Cada cruce relevante registra controles y la propuesta reduce una superficie innecesaria.
Qué debes recordar
- Cada entrada aumenta la superficie de ataque.
- Cruzar una frontera exige validar identidad, datos y permisos.
- Las rutas administrativas merecen controles diferenciados.
Tu cuaderno · notas personales
Cuaderno local
Tus notas del contenido
Se guardan únicamente en este dispositivo. Puedes exportarlas cuando quieras.
Material de apoyo · descarga, glosario y referencias
Consulta las condiciones de reutilización de los recursos descargables. Procedencia y condiciones de uso.