← Todos los artículos

Mes del recorrido: Enero 2026. Colección publicada el 12/09/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.

Superficie de ataque: incluya los caminos olvidados

Revisar solo la aplicación principal deja fuera integraciones.

Architecture

Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.

Contexto de lectura

Lectura breve de arquitectura. La referencia técnica apoya el tema; los escenarios hipotéticos y propuestas son análisis editorial, no relatos de implementaciones personales.

Fuente original ↗

La decisión de arquitectura

Un portal puede estar protegido mientras un endpoint antiguo de exportación sigue accesible. El problema arquitectónico es la distancia entre el sistema descrito y los caminos que continúan funcionando.

Aplicación práctica

Propuesta editorial: contraste el diagrama con rutas, DNS, integraciones e interfaces administrativas reales. Incluya tareas mensuales y accesos de proveedores. Asigne responsable y finalidad a cada entrada; una frecuencia baja no implica riesgo bajo.

Cómo verificar

Como ejercicio, seleccione una integración supuestamente retirada y compruebe su eliminación con operaciones. Un registro sin responsable merece investigación. La revisión debe producir una decisión documentada de mantener, restringir o eliminar.

Fuentes

  1. OWASP — Attack Surface Analysis Cheat Sheet