Audita la tuya, y cierra la fase
El ejercicio guiado de dos horas sobre tu propia aplicación, y el cierre de la fase de seguridad: qué sabes hacer ahora que no sabías, y qué queda pendiente para más adelante.
El ejercicio
Dos horas, seis paradas del nivel 33.1, y la regla del nivel 33.3: primero se escribe todo, después se arregla.
Lo que vas a encontrar
Escrito por adelantado para que no sorprenda, y porque acertar aquí es parte de la lección:
- La política está desactivada. Con probabilidad alta, porque la plantilla la deja así.
- Tienes una sola capability. Y al contar los permisos son más de los que creías.
- Hay entre uno y tres permisos que nadie usa. Puestos hace meses para desbloquear algo.
- Hay algo en el almacenamiento del navegador que no debería estar. Casi siempre.
- Y hay al menos una cosa bien hecha que no habías notado. Los comandos de dominio suelen salir bien por instinto, aunque nadie los llamara así.
Si tu resultado se parece a esta lista, no es que tu aplicación esté mal: es que es una aplicación de Tauri normal. Ése era el punto del nivel 33.2.
Qué cubre esta fase, y qué no
El cierre honesto:
Tres de las cuatro filas amarillas son fases enteras que vienen después, y las tres son sobre lo mismo desde ángulos distintos: la confianza que va más allá del proceso —lo que se guarda, lo que se firma, lo que se descarga—. La fase V cubre lo que pasa dentro de la aplicación corriendo; esas cubren cómo llega y qué deja detrás.