Seguridad
Seguridad de cuenta y buenas prácticas. Los controles de firewall y servidor se documentarán cuando estén disponibles.
Herramientas interactivas de diagnóstico
Ver toda Anayil Toolbox ↗Guías y respuestas
Proteger la cuenta del portal de cliente
Refuerza el acceso y reduce el riesgo de cambios no autorizados en servicios y dominios.
Qué hacer ante actividad extraña en tu cuenta
Pasos iniciales para limitar daños y aportar pruebas útiles al equipo de soporte.
[SEC-003] Inicio de sesión bloqueado tras intentos fallidos: Guía de solución
Inicio de sesión bloqueado tras intentos fallidos. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-004] El código TOTP se rechaza aunque parece correcto: Guía de solución
El código TOTP se rechaza aunque parece correcto. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-005] Sesiones que se cierran inmediatamente: Guía de solución
Sesiones que se cierran inmediatamente. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-006] Token CSRF inválido al enviar un formulario: Guía de solución
Token CSRF inválido al enviar un formulario. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-007] La política CSP bloquea un recurso legítimo: Guía de solución
La política CSP bloquea un recurso legítimo. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-008] Una integración falla por CORS: Guía de solución
Una integración falla por CORS. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-009] El certificado TLS presenta una cadena incompleta: Guía de solución
El certificado TLS presenta una cadena incompleta. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-010] Un secreto aparece accidentalmente en los registros: Guía de solución
Un secreto aparece accidentalmente en los registros. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-011] Una API recibe intentos automatizados de fuerza bruta: Guía de solución
Una API recibe intentos automatizados de fuerza bruta. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-012] Un usuario puede consultar recursos de otra cuenta: Guía de solución
Un usuario puede consultar recursos de otra cuenta. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-013] El bloqueo de cuenta no se libera tras el periodo previsto: Guía de solución
El bloqueo de cuenta no se libera tras el periodo previsto. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-014] Permisos de archivos demasiado amplios: Guía de solución
Permisos de archivos demasiado amplios. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-015] Una dependencia instalada tiene una vulnerabilidad conocida: Guía de solución
Una dependencia instalada tiene una vulnerabilidad conocida. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-016] Una copia de seguridad queda accesible desde la web: Guía de solución
Una copia de seguridad queda accesible desde la web. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-017] Una carga de archivo permite contenido no esperado: Guía de solución
Una carga de archivo permite contenido no esperado. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-018] Una URL remota provoca una petición SSRF: Guía de solución
Una URL remota provoca una petición SSRF. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-019] El origen real queda expuesto detrás del proxy: Guía de solución
El origen real queda expuesto detrás del proxy. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.
[SEC-020] Faltan eventos de auditoría de una acción sensible: Guía de solución
Faltan eventos de auditoría de una acción sensible. Registra qué operación falla, desde cuándo y si afecta a una sola cuenta o a varias antes de cambiar nada.