← Volver a la visión generalRetest en curso
VERIFICACIÓN DE CORRECCIONES
7 de 9 correcciones confirmadas
Ventana de retest: 18–22 de septiembre de 2026. Cada corrección se reproduce con el mismo procedimiento del hallazgo original.
RESULTADOS
Hallazgo a hallazgo
HALLAZGOFECHARESULTADO
FT-024 · Control de acceso en exportacionesFiltro por organización verificado con dos inquilinos19/09/2026Corregido
FT-019 · Sesiones tras cambio de contraseñaRevocación y rotación confirmadas19/09/2026Corregido
FT-011 · Política CSP permisivaNonce por respuesta, sin unsafe-inline20/09/2026Corregido
FT-008 · Enumeración en recuperaciónRespuesta y tiempo uniformes20/09/2026Corregido
FT-006 · Cookies sin SameSiteSameSite=Lax y Secure en todas20/09/2026Corregido
FT-005 · Listado de directorios en estáticosAutoindex desactivado21/09/2026Corregido
FT-003 · Versión de servidor expuestaCabecera Server suprimida21/09/2026Corregido
FT-031 · Inyección SQL en buscador de facturasCorrección planificada; retest reservado—Pendiente
FT-014 · Rate limiting insuficiente en loginLímite por IP aplicado; falta límite por cuenta22/09/2026Parcial
CÓMO SE VERIFICA
Sin fiarnos del parche
El retest repite la prueba de concepto original y, además, busca variantes del mismo fallo en rutas equivalentes. Una corrección se marca como confirmada solo cuando ambas comprobaciones fallan para el atacante.
Un resultado parcial significa que la vía original está cerrada pero queda una condición sin cubrir; se documenta en el informe con su propio plan.