Encuentras una vulnerabilidad en código de producción. ¿Qué haces?
Respuesta
- Evalúa la gravedad y la explotabilidad (¿se puede alcanzar?, ¿qué datos expone?).
- Infórmala de inmediato por el canal adecuado (equipo de seguridad o responsable); no la comentes en público.
- Contén: feature flag, regla de WAF, rota los secretos expuestos.
- Corrígela con tests; busca el mismo patrón en el resto del código.
- Revisa los logs en busca de señales de explotación; involucra a respuesta a incidentes si hace falta (obligaciones legales de notificación).
- Postmortem sin culpas y controles preventivos (linters, SAST, escaneo de dependencias).
Practica esta pregunta en Repaso
