Pasarela de entrada y lo que debe validar

La pasarela de entrada (API Gateway / Ingress Gateway) es el punto único de entrada del tráfico externo hacia la malla. Debe realizar tareas críticas de sanitización y control antes de que una petición alcance los servicios de backend:

1. Terminación TLS y gestión de certificados públicos.
2. Inspección WAF contra inyecciones y tráfico automatizado malicioso.
3. Validación criptográfica de tokens JWT rechazando peticiones no autenticadas en el borde.
4. Limitación de tasa (Rate Limiting) para proteger los microservicios frente a sobrecargas y abusos.

El archivo de configuración documenta los controles de seguridad activos en la pasarela de entrada.

Abre el laboratorio y lee config-ingress-gateway.txt. Identifica el parámetro que rechaza peticiones no autenticadas antes de ingresar a la red interna.

Las rutas transaccionales sensibles requieren umbrales de limitación de tasa estrictos para mitigar ataques de fuerza bruta o pruebas automatizadas de tarjetas.

Examina reglas-rate-limit.txt y consulta cuál es el límite de peticiones por minuto configurado para la ruta sensible /api/v1/pagos.

La pasarela debe purgar cabeceras que delaten versiones de software internas (Server: Apache/2.4, X-Powered-By: Express) para dificultar la recolección de información por parte de atacantes.