nisqa ZXCVFIXVIBESEG3 nisqa
Impacto
nisqa ZXCVFIXVIBESEG4 nisqa APIkuna pantasqa atacadores kaqmanta interfaces de usuario kaqmanta pasayta chaymanta chiqalla backend willaypa tiyapuyninkunawan chaymanta yanapakuykunawan [S1] kaqwan tinkiyta saqin. Kayqa mana kamachisqa willayta exfiltración kaqman, yupay hap'iyman brute-force kaqninta utaq servicio mana tarikuyman apayta atin recursokuna tukukuyrayku [S3][S5].
nisqa ZXCVFIXVIBESEG5 nisqa
Saphi Kausa
nisqa ZXCVFIXVIBESEG6 nisqa Ñawpaq saphi causaqa ukhu lógica exposición kaqnin tukukuy puntos kaqnintakama mayqinkunachus mana suficiente validación chaymanta hark'ayniyuqchu [S1]. Ruwaqkuna sapa kuti yuyanku sichus huk ruwana mana UI kaqpi rikukunchu, waqaychasqa kachkan, p'akisqa yaykuy kamachiykunaman pusaq [S2] chaymanta saqisqa CORS kamachiykunaman mayqinkunachus ancha achka qallariykunapi [S4] kaqpi hapipakunku.
nisqa ZXCVFIXVIBESEG7 nisqa
Esencial API Amachay qhaway lista
nisqa ZXCVFIXVIBESEG8 nisqa
- Sinchi Yaykuna kamachiyta kamachiy: Sapa tukukuy chiqamanta chiqaqchanan tiyan mañaq allin atiyniyuq kasqanmanta chaymanta chay específico recurso yaykuypaq [S2].
nisqa ZXCVFIXVIBESEG9 nisqa9
- Tarifa Limitación ruway: Amachay automático abuso kaqmanta chaymanta DoS ataques kaqmanta limitaspa mayk'a mañakuykunata huk cliente ruwayta atin huk específico pacha ukhupi [S3].
nisqa ZXCVFIXVIBESEG10 nisqa
- CORS Allinta ruway: Ama chiqaqchasqa tukukuykunapaq llamk'achiychu. Saqisqa origenkunata sut'imanta riqsichiy, mana chimpapuray sitiomanta willakuypa fugasninta [S4].
nisqa ZXCVFIXVIBESEG11 nisqa
- Auditar Tukuchina Rikuna: Sapa kuti "pakasqa" utaq mana qillqasqa tukukuy puntokuna maskay mayqinkunachus sensibles ruwanakuna [S1] rikuchinkuman.
nisqa ZXCVFIXVIBESEG12 nisqa
Imaynatataq FixVibe chaypaq pruebakun
nisqa ZXCVFIXVIBESEG13 nisqa FixVibe kunan kay lista qhawayta achka kawsaq qhawaykunawan qatakun. Active-gated sondakuna pruebakuna auth tukukuy taripa limitacionta, CORS, CSRF, SQL inyección, auth-flujo pisi kallpakuna, chaymanta wak API-wan tupaq sasachakuykunata chiqaqchaymanta qhipamanlla. Pasiva qhawaykunaqa harkasqa umalliqkunata, llapapaq API qillqakunata chaymanta OpenAPI rikuchiyta, chaymanta pakasqakunata cliente paquetes kaqpi qhawanku. Repo escaneokuna yapanku código-nivel riesgo qhawayta mana seguro CORS kaqpaq, crudo SQL interpolación kaqpaq, pisi kallpa JWT pakakuna kaqpaq, descodificación-lla JWT llamk'achiyta, webhook firma ch'usaq kaqpaq chaymanta dependencia sasachakuykunapaq.
