·6 min de lectura
Revisión de seguridad de API: empieza por las llamadas que ya hace la UI
Una API security review para un equipo de producto empieza por los endpoints que la página ya llama — auth faltante, acceso a objetos, uploads y exports.
Una API security review que parte de 400 endpoints y nunca abre el producto es tarea.
Respuesta corta: El trabajo de API va en la revisión de aplicación web — US$2,400, US$1,200 para empezar.
No pongo payloads en el PDF. La muestra muestra el formato.
Los números están en precios.
Preguntas frecuentes
¿Qué entra en una revisión de API? +
Las llamadas autenticadas que la UI ya hace, más vecinas obvias: auth faltante, acceso a objetos, uploads y descargas.
¿Necesitas el OpenAPI? +
Ayuda. No es obligatorio. Sigo el navegador.
¿El código fuente está incluido? +
No. La auditoría de código es otra cotización. Una app en vivo es US$2,400.
Temas
