Seguridad y dependencias
Protege una app hecha con un agente: secretos fuera del código, paquetes inventados, validación de entradas, permisos mínimos para el agente y revisión de dependencias con pip-audit.
La app de La Güera no maneja tarjetas de crédito ni datos médicos. Aun así, guarda nombres y teléfonos de clientes, recibe datos de cualquier persona con un navegador y, pronto, va a vivir en un servidor público. Y hay un riesgo que no existía hace unos años: un agente con permiso para ejecutar comandos en tu máquina, que puede instalar paquetes, leer archivos y seguir instrucciones que encuentre en lo que lee.
Esta lección no es un curso de seguridad completo. Es el mínimo que todo proyecto hecho con un agente debería cumplir, aplicado a la app de pedidos.
Qué verás en esta lección
- Secretos: ni en el código ni en el chat
- Paquetes inventados
- Validación de entradas en el borde
- Permisos del agente y contenido de terceros
- Revisión de dependencias
- Lista de seguridad para cada entrega
- Práctica
- Quiz
- Resumen
El resto de la lección es para alumnos. Se abre al comprar el curso o con la Membresía de IA con Clase.
Ver precios Ya compré: acceder o empieza con una lección gratis