Pruebas de seguridad para aplicaciones no-code
- Crear dos cuentas de prueba e intentar acceder a los datos de una desde la otra intercambiando IDs en las peticiones.
- Verificar que las claves de servicio no estén expuestas en el frontend y rotar las usadas en desarrollo.
- Probar todos los puntos de salida de datos: descargas, correos, webhooks y exportaciones, no solo las pantallas.
- Ejecutar un script automatizado que pruebe el acceso anónimo y autenticado a todas las tablas, vistas y funciones RPC.
- Revisar que las políticas RLS estén activadas en todas las tablas y que los buckets de almacenamiento no sean públicos.
vulnerabilidades · rlsp · no code · testing · seguridad