← Todos los artículos

Mes del recorrido: Abril 2026. Colección publicada el 12/09/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.

Validación: un formato válido no garantiza sentido

Las reglas deben conocer el dominio de la operación.

AppSec

Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.

Contexto de lectura

Lectura breve de arquitectura. La referencia técnica apoya el tema; los escenarios hipotéticos y propuestas son análisis editorial, no relatos de implementaciones personales.

Fuente original ↗

La decisión de arquitectura

Un valor puede cumplir el tipo esperado y violar una regla de negocio. Validar una fecha no determina si está permitida para esa transacción.

Aplicación práctica

Propuesta editorial: separe estructura y condiciones del dominio. En una reserva hipotética, considere relación entre fechas, estado y autorización para cambios. Documente dónde se aplica la decisión.

Cómo verificar

Pida entradas formalmente correctas que deban rechazarse. Discuta ambigüedades con producto antes de implementar. Evite reglas duplicadas e inconsistentes; los mensajes ayudan, pero la decisión debe ser confiable al llamar directamente a la API.

Fuentes

  1. OWASP — Input Validation Cheat Sheet