Saltar al contenido

Audita la tuya, y cierra la fase

El ejercicio guiado de dos horas sobre tu propia aplicación, y el cierre de la fase de seguridad: qué sabes hacer ahora que no sabías, y qué queda pendiente para más adelante.

El ejercicio

Dos horas, seis paradas del nivel 33.1, y la regla del nivel 33.3: primero se escribe todo, después se arregla.

Lo que vas a encontrar

Escrito por adelantado para que no sorprenda, y porque acertar aquí es parte de la lección:

  • La política está desactivada. Con probabilidad alta, porque la plantilla la deja así.
  • Tienes una sola capability. Y al contar los permisos son más de los que creías.
  • Hay entre uno y tres permisos que nadie usa. Puestos hace meses para desbloquear algo.
  • Hay algo en el almacenamiento del navegador que no debería estar. Casi siempre.
  • Y hay al menos una cosa bien hecha que no habías notado. Los comandos de dominio suelen salir bien por instinto, aunque nadie los llamara así.

Si tu resultado se parece a esta lista, no es que tu aplicación esté mal: es que es una aplicación de Tauri normal. Ése era el punto del nivel 33.2.

Qué cubre esta fase, y qué no

El cierre honesto:

Tres de las cuatro filas amarillas son fases enteras que vienen después, y las tres son sobre lo mismo desde ángulos distintos: la confianza que va más allá del proceso —lo que se guarda, lo que se firma, lo que se descarga—. La fase V cubre lo que pasa dentro de la aplicación corriendo; esas cubren cómo llega y qué deja detrás.