Agentes para Desarrollo e IT, página 2 35 Agentes

• Agente de llamadas externas

  Revisa los cambios en busca de nuevas llamadas a otros servicios y se asegura de que cada una tenga tiempo límite, reintentos acotados y alternativa.

  Código y revisión · Avanzado

• Agente de CORS y cabeceras de seguridad

  Revisa los cambios en la configuración del servidor y del gateway en busca de reglas CORS abiertas y cabeceras de seguridad que faltan, y propone valores seguros.

  Código y revisión · Avanzado

• Agente de privacidad en logs y cachés

  Revisa cambios de código y configuración en busca de datos personales en logs y de páginas personales que podrían guardar las cachés compartidas.

  Código y revisión · Avanzado

• Agente de CSRF y redirecciones

  Revisa cambios de código en busca de peticiones que cambian datos sin protección CSRF y de redirecciones cuyo destino se puede fijar desde fuera.

  Código y revisión · Avanzado

• Agente de SSRF y asignación masiva

  Revisa cambios de código en busca de peticiones del servidor con destinos externos y de puntos de guardado que aceptan todos los campos sin control.

  Código y revisión · Avanzado

• Agente de ReDoS y salto de directorio

  Revisa cambios de código en busca de expresiones regulares que se cuelgan con entradas manipuladas y de accesos a archivos cuya ruta puede salir de la carpeta permitida.

  Código y revisión · Avanzado

• Agente de agrupación y compensación

  Revisa cargadores de caché sin agrupación de recálculos concurrentes y flujos de varios pasos sin compensación tras un éxito parcial.

  Código y revisión · Avanzado

• Agente N+1 y cortacircuitos

  Revisa cargadores de listas por consultas N+1 y llamadas externas por cortacircuitos y respaldos faltantes.

  Código y revisión · Avanzado

• Agente de fence y lag

  Revisa bloqueos distribuidos por tokens de fencing y canalizaciones por lag del consumidor y backpressure.

  Código y revisión · Avanzado

• Agente de reintento y trace

  Comprueba rutas de reintento y backoff y si los request IDs viajan entre servicios para seguir incidentes.

  Código y revisión · Avanzado

• Agente de colas de escritura

  Comprueba claves de idempotencia en escrituras y la cuarentena de mensajes venenosos para que los reintentos sean seguros y las colas no se bloqueen.

  Código y revisión · Avanzado