Arquitectura de tienda y superficie de ataque

La superficie de ataque de una tienda es el conjunto de puntos por los que alguien de fuera puede intentar hacer algo: la página web, las interfaces que usa la aplicación (las API), los paneles de gestión, los avisos que llegan de otros sistemas. Cuanto más se ve desde internet, más hay que vigilar. Por eso el primer trabajo de una revisión no es buscar fallos sino hacer el inventario: qué es público, quién lo mantiene y qué hay delante de cada pieza.

Un cortafuegos de aplicaciones web (WAF) se coloca delante de un componente público y filtra peticiones que no deberían llegar, además de poder limitar su ritmo. No reemplaza a la autenticación ni a un código bien escrito: es una capa más, y por eso se pide en todo lo público.

Abre politica-de-superficie.txt e inventario-superficie.csv. La política tiene cuatro reglas y el inventario dice, para cada componente, si se ve desde internet, cómo se autentica y si tiene WAF delante. La revisión consiste en cruzar las dos cosas: una fila del inventario que no cumple una regla es un hallazgo.

La regla de los paneles de gestión es la más delicada: un panel da poder sobre toda la tienda, y la política exige un segundo factor además del usuario y la clave.

El tamaño de la superficie se mide contando. El inventario tiene ocho filas, pero no todas son públicas: las bases de datos y las colas no deben verse desde internet, y la política lo dice. Contar bien lo público es el punto de partida para decidir dónde poner esfuerzo.

Una página de pago carga, además del código de la tienda, scripts de otras empresas: estilos, métricas, un chat. Cada script que se ejecuta en esa página puede ver lo que la persona escribe, y por eso la política solo admite los aprobados por seguridad. Un script añadido por marketing sin pasar por revisión es una puerta que nadie vigila.

Abre scripts-pagina-de-pago.csv y revisa la columna de aprobación.

Un panel de gestión que solo pide usuario y clave depende de que ninguna clave se filtre, se adivine o se reutilice. El segundo factor añade una prueba que no se obtiene robando la clave sola. La política de Hogar Nogal ya lo exige: el hallazgo no es una opinión sino una regla escrita que no se cumple.