Qué revisar para proteger una web

• No publiques paneles administrativos innecesariamente
• Mantén APIs privadas fuera del índice
• Elimina rutas, demos y archivos que ya no se utilizan
• Evita secretos dentro del código del cliente
• Limita permisos de servicios y bases de datos

HTTPS, una política de referencias coherente, protección frente a tipos MIME inesperados y una Content Security Policy bien planteada son piezas útiles. Cada política debe probarse con los recursos reales que necesita la aplicación antes de endurecerla.

Los formularios de contacto, login y cualquier endpoint público necesitan validación en servidor, control de abuso y límites razonables. Nunca hay que confiar únicamente en la validación del navegador.

Revisar dependencias no significa actualizar todo a ciegas. Primero hay que conocer qué paquetes utiliza el proyecto, qué riesgos afectan realmente a la versión instalada y después probar los cambios antes de llevarlos a producción.

Una web segura puede seguir siendo rastreable en las zonas públicas. Lo correcto no es bloquear todo: es distinguir claramente contenido público, APIs y espacios privados.