Auditoría de seguridad Sellers

Abierta: 2026-10-02 18:42 · en /Users/gabrielbusso/Proyectos/plant-interno

Pedido

Auditoría de seguridad Sellers

Revisar el código del backend de sellers.plantinterno.com, el nivel de acceso de Antigravity a esos datos y las posibles vulnerabilidades. Confirmar si es posible extraer información por detrás y dejar el resultado en el cerebro.

Cierre

RESULTADO: Auditoría de seguridad completa del backend de sellers.plantinterno.com. Se revisó el código del worker, la capa de autenticación (_auth.py), la ACL por marca, el flujo de datos a MongoDB y el nivel de acceso de Antigravity. Se encontraron 5 hallazgos (el más importante: las Cloud Functions de MongoDB no tienen autenticación propia — alguien que conozca la URL puede leer la base entera). No es posible que un tercero extraiga información "por detrás" sin comprometer la máquina o conocer las URLs internas. El informe quedó en plant-cerebro/Datos/auditoria-seguridad-sellers-2-oct-2026.md, ya commiteado en git.

🔗 Conexiones Neuronales

• Eje: monitores-planter|Monitor Planter · Liquidaciones & Sellers
• Eje: plant-interno-tableros
• Eje: desarrollo-de-capacidades|Desarrollo de Capacidades & Empoderamiento
• Eje: asistente-gaby

Sesiones/2026-10-02 auditor-a-de-seguridad-sellers-dbfc22