Mapa de dependencias entre servicios

En un monolito, la llamada entre dos módulos ocurre dentro de un mismo proceso: no sale a la red, no la ve nadie más y comparte la identidad del proceso. Al extraer un módulo como servicio, esa llamada viaja por la red entre dos programas distintos. Aparecen preguntas que antes no existían: quién llama, si está autorizado, cuánto puede pedir y dónde queda registrado.

El NIST dedica una serie de publicaciones a esto (SP 800-204 y sus complementos 204A y 204B, sobre estrategias de seguridad para microservicios y malla de servicios). Su punto de partida es que los controles que el monolito resolvía de una vez ahora se necesitan en cada servicio y en cada enlace.

El diagrama de arquitectura se dibuja una vez y envejece. Las trazas distribuidas, en cambio, registran las llamadas que ocurrieron. Comparar ambos es la forma más rápida de encontrar dependencias que nadie declaró. Ten en cuenta que las trazas de Tienda Yopo solo cubren llamadas HTTP síncronas: las colas se quedan fuera de la comparación.

Abre arquitectura/dependencias-declaradas.csv y trazas/llamadas-7d.csv. Hay una pareja origen-destino con muchas llamadas que el diagrama no declara.

Una dependencia no declarada no siempre es un error: a veces es una conveniencia que se coló, a veces es un resto del monolito que nadie desconectó. De cualquier forma, cada una es una ruta de datos que el equipo de seguridad no había revisado. Contar cuántas hay da la dimensión del problema.

No todas las dependencias pesan igual. Una llamada no declarada que sale de un servicio alcanzable desde internet merece más prisa que una entre servicios internos: si ese servicio se compromete, el camino hacia los datos ya está abierto. Por eso el mapa de dependencias se cruza con la tabla de exposición.

Abre red/exposicion.csv y cruza los orígenes de las llamadas no declaradas.

Una dependencia observada y no declarada tiene dos salidas legítimas: se declara, si hay una razón para que exista, o se cierra, si no la hay. Lo que no funciona es actualizar el diagrama sin más (se legitima algo que nadie revisó) ni cortarla a ciegas (se rompe quizá un flujo de negocio que sí la necesitaba).