La seguridad web no es un extra que se añade al final de un proyecto, sino algo que debe tenerse en cuenta desde el primer día. Estas son algunas de las prácticas más importantes para reducir riesgos en cualquier aplicación.
Validar y sanear cada entrada de datos
Cualquier dato que llegue desde un formulario, una URL o una API externa debe tratarse como potencialmente peligroso. Validar su formato y sanear su contenido evita ataques como la inyección SQL o el cross site scripting, conocido como XSS.
Proteger las contraseñas correctamente
Las contraseñas nunca deben guardarse en texto plano. Algoritmos como bcrypt permiten almacenar un hash seguro, de forma que ni siquiera el equipo que mantiene la aplicación puede ver la contraseña original de un usuario.
Usar HTTPS y cabeceras de seguridad
- HTTPS cifra la comunicación entre el navegador y el servidor.
- Cabeceras como Content Security Policy limitan qué scripts puede ejecutar una página.
- X Frame Options evita que un sitio se cargue dentro de un iframe ajeno.
Mantener dependencias actualizadas
Muchas vulnerabilidades no aparecen en el código propio, sino en librerías de terceros desactualizadas. Revisar y actualizar dependencias con regularidad es una de las formas más sencillas de reducir el riesgo de un proyecto.
La mayoría de estos fallos aparecen en la capa de servidor, así que también te interesa qué es una API REST y los primeros pasos con Laravel.