Vulnerabilidades y configuración
- Inyección SQL, XSS y otros riesgos del OWASP Top 10
- Inicio de sesión, contraseñas, roles y control de accesos
- APIs expuestas y datos que se filtran sin querer
- Librerías y plugins con vulnerabilidades conocidas
- HTTPS, cabeceras de seguridad, servidor y respaldos