Notas
Notas técnicas
Cómo construí o resolví cosas concretas, con el detalle que no cabe en un caso de estudio.
CSP estricta en Astro sobre Cloudflare Workers, sin unsafe-inline
Cómo este sitio llegó a A+ en securityheaders.com con una política que solo permite los scripts en línea que el propio build generó, y el detalle de WebKit que casi la tumba.
- seguridad
- astro
- cloudflare
Cuando el 100 % de cobertura no bastaba
Las pruebas de mutación sobre el dominio de este sitio encontraron reglas que las pruebas ejecutaban sin verificar. Antes hubo que descubrir que la herramienta reportaba 41 % por un motivo que no tenía que ver con las pruebas.
- pruebas
- stryker
- calidad