¿Por qué 2025 fue diferente?
En la seguridad web, el volumen de ataques crece cada año. Más aplicaciones se publican en internet, más API se exponen, más herramientas de automatización caen en manos de los atacantes. Por eso "el número de ataques aumentó" no es por sí solo una historia nueva. Lo que hizo diferente a 2025 no fue únicamente el volumen.
En 2025 los ataques web pasaron de los aproximadamente 4.000 millones de 2024 a 6.290 millones de incidentes. Esto representa un aumento de alrededor del 56 % en un año. En el mismo periodo, los ataques impulsados por IA crecieron de forma notable, el volumen de DDoS de Layer 7 se disparó, el tráfico de bots empezó a superar al tráfico humano y aparecieron vulnerabilidades de alto impacto, una tras otra, en componentes de infraestructura crítica.
Pero el verdadero cambio fue más profundo. 2025 fue el año en que la automatización de los atacantes dejó de ser solo "un bot que envía más solicitudes" para añadir capacidad de decisión a la cadena de ataque. Las herramientas impulsadas por IA pudieron generar variantes de payload, intentar sortear las reglas WAF mediante prueba y error, acelerar el descubrimiento de vulnerabilidades y, en algunos escenarios, avanzar cadenas de ataque sin un operador humano.
Por eso, leer 2025 únicamente como un año de volumen sería incompleto. Una lectura más precisa es: 2025 fue el año en que el aumento de escala en los ataques web se convirtió en un problema de seguridad arquitectónico. El WAF, la protección DDoS, la gestión de bots, el acceso consciente de la identidad, el aislamiento y el registro forense ya no son títulos de producto independientes; se han convertido en respuestas complementarias entre sí frente al mismo panorama de amenazas.
Cifras destacadas
El panorama general de 2025 puede leerse a través de unas pocas cifras importantes. Cada una es relevante por sí sola; leídas en conjunto, muestran una imagen mayor.
Desde los 4.000 millones de 2024 — un crecimiento interanual del 56 %
Indusface, Estadísticas de Vulnerabilidades 2026Aumento interanual en incidentes impulsados por IA
Microsoft Security Blog, 2026Botnet Aisuru, octubre de 2025 — nuevo techo de volumen
Análisis TR7 — Botnet AisuruAumento interanual en ataques a la capa de aplicación
Análisis TR7 — Repunte del DDoS de Layer 7 en 2025El volumen de ataques aumentó. La automatización de los ataques maduró. El DDoS dejó de ser solo un problema de volumen de red para convertirse en un problema de lógica de aplicación. Los bots dejaron de ser la excepción — por primera vez superaron el 51 % del tráfico total. La IA aumentó la producción de ataques y la velocidad de variación. Las CVE críticas se concentraron en capas de infraestructura muy extendidas. El mensaje que 2025 transmitió a los equipos de seguridad fue claro: una sola capa de defensa no puede hacer frente a este panorama por sí sola.
Volumen de ataques: ¿qué hay detrás del aumento del 56 %?
En 2025 el número de ataques web documentados alcanzó los 6.290 millones. Frente a la línea base de aproximadamente 4.000 millones en 2024, esto supone un aumento considerable. Sin embargo, explicar este aumento únicamente con "se publicaron más aplicaciones en internet" no es suficiente. La superficie de ataque creció; pero la velocidad de crecimiento del volumen de ataques es demasiado alta para explicarse solo por el número de nuevas aplicaciones y servicios.
Detrás de este crecimiento había tres factores principales. Primero, la automatización se convirtió en lo predeterminado — que el tráfico de bots alcanzara más de la mitad del tráfico total cambió la premisa de seguridad. Ya no es fiable asumir por defecto que detrás de una solicitud entrante hay un humano. Este cambio se notó especialmente en el credential stuffing, el abuso de API, el scraping de contenido, el seguimiento de precios e inventario, la creación de cuentas falsas, el click fraud, el escaneo automático de vulnerabilidades y los intentos de account takeover.
Segundo, la IA hizo que la automatización de los ataques fuera más adaptable. En 2024 la automatización solía funcionar con una lógica de script fija. En 2025 los ataques impulsados por IA ampliaron ese modelo — las herramientas de IA pudieron generar variantes de payload, preparar nuevos intentos en función de los mensajes de error y crear formas de codificación alternativas para evadir el WAF. El atacante ya no repite simplemente el mismo ataque; puede modificarlo según la defensa.
Tercero, las CVE críticas afectaron a capas de infraestructura muy extendidas. Algunas vulnerabilidades críticas que surgieron en 2025 afectaron a superficies corporativas muy amplias — tocaron componentes fundamentales como el borde de red de las organizaciones, la infraestructura documental, los frameworks de frontend, los servicios de análisis de documentos y los sistemas de correo electrónico. El gran volumen de ataques creció aún más al combinarse estas CVE con intentos automáticos de escaneo y explotación.
Las vulnerabilidades críticas de 2025
En 2025 se publicaron muchas vulnerabilidades. Sin embargo, algunas tuvieron un peso desproporcionado en el panorama de amenazas del año por la superficie que afectaban y su potencial de explotación.
Las CVE de alto impacto de 2025
| CVE | Periodo | Objetivo | ¿Por qué fue importante? |
|---|---|---|---|
| CVE-2025-7775 | Agosto de 2025 | NetScaler ADC | Riesgo de RCE sin autenticación en infraestructura ampliamente utilizada en el borde de red corporativo |
| CVE-2025-53770 | Julio de 2025 | SharePoint | RCE de día cero en una infraestructura de documentos y colaboración extendida en grandes organizaciones |
| CVE-2025-55182 | Diciembre de 2025 | React 19 / Next.js RSC | Riesgo de clase RCE que generó una amplia superficie en el ecosistema frontend moderno |
| CVE-2025-66516 | Finales de 2025 | Apache Tika | Riesgo de SSRF/XXE en los flujos de análisis de documentos |
| CVE-2025-52691 | Finales de 2025 | SmarterMail | Riesgo de RCE a través de la carga de archivos en infraestructura de correo electrónico |
El punto en común de estas vulnerabilidades era su amplia superficie de despliegue. Los componentes ADC como NetScaler se encuentran en el borde de red de las organizaciones. Sistemas como SharePoint están relacionados con documentos, identidad y flujos de trabajo internos. Frameworks como React y Next.js tocan gran parte de las aplicaciones web modernas. Componentes de análisis de documentos como Apache Tika interactúan directamente con las cargas de los usuarios. Los servidores de correo electrónico llevan mucho tiempo siendo objetivos de alto valor. Estas vulnerabilidades no deben verse solo como debilidades técnicas — cada una mostró hasta qué punto los flujos de trabajo críticos de las organizaciones dependen de componentes comunes muy extendidos. 2025 recordó que las vulnerabilidades a nivel de cadena de suministro y de framework suponen un riesgo directo no solo para los equipos de desarrollo, sino también para los equipos de entrega de aplicaciones y de arquitectura de seguridad.
El giro de la IA: de herramienta de apoyo a instrumento de ataque
Uno de los cambios más importantes de 2025 fue la transformación del papel de la IA en el lado del atacante. En años anteriores, la IA se veía sobre todo como una herramienta de apoyo — se utilizaba en tareas como redactar textos de phishing, generar fragmentos de código, preparar scripts simples o resumir documentación de ataques. En 2025 ese papel se amplió.
La IA se convirtió en una parte más activa de la cadena de ataque. Se utilizó de forma más notable en la generación de payloads, la prueba de variaciones, el descubrimiento de vulnerabilidades, la adaptación de exploits, el abuso de credenciales y los flujos de agentes autónomos. Este cambio tuvo tres consecuencias.
Las tres consecuencias del giro de la IA
La variación de payloads se aceleró
Los sistemas WAF e IDS funcionan con una lógica de detección basada en patrones específicos — siguen siendo valiosos porque capturan clases de ataques conocidas a escala. Sin embargo, la generación de payloads impulsada por IA facilitó que el atacante produjera numerosas variantes que alcanzan el mismo objetivo. Cuando un payload es bloqueado, puede probar una codificación distinta, una estructura de parámetros distinta, una sintaxis distinta, un anidamiento distinto o una forma de solicitud distinta — con la IA, de forma más rápida y con mayor variación. Esto presionó especialmente a los enfoques WAF basados en regex.
La cadena de ataque se volvió más autónoma
Algunos informes de 2025 mostraron que un único agente autónomo podía atacar cientos de firewalls distribuidos por amplias geografías sin un operador humano. Cuando un operador humano no tiene que ejecutar manualmente cada paso, la capacidad de ataque deja de estar limitada por el número de personas. El agente puede realizar reconocimiento, cambiar de estrategia si encuentra un error, probar variantes de exploit e informar de los resultados — lo que aumenta la presión de tiempo en el lado de la defensa.
El Mythos de 2026 fue la continuación de 2025
En 2026, la decisión de Anthropic de no hacer público su modelo Claude Mythos pareció un gran punto de inflexión. Sin embargo, el terreno se preparó en 2025. A lo largo del año se observó que la capacidad de ataque impulsada por IA aumentaba, que los sistemas agénticos asumían más tareas y que presionaban a los enfoques de detección clásicos. El anuncio de Mythos fue la continuación de esta tendencia; no su inicio. En términos de amenazas de IA, 2025 debe leerse no como un año de preparación, sino como un año de transformación.
La evolución del DDoS: el volumen y la capa de aplicación crecieron al mismo tiempo
En el lado del DDoS, 2025 destacó en dos direcciones distintas. Por un lado, los ataques volumétricos alcanzaron nuevos techos; por otro, el DDoS de Layer 7 creció mucho más rápido. Es un error ver estos dos como la misma amenaza — tienen impactos distintos, métodos de detección distintos y estrategias de mitigación distintas.
DDoS volumétrico: el nivel de 29,7 Tbps
El ataque del botnet Aisuru en octubre de 2025 estableció un nuevo techo para el DDoS volumétrico. El objetivo de este tipo de ataques no es la lógica de aplicación — el propósito es saturar el ancho de banda, la infraestructura de red, la capacidad de borde o las conexiones upstream. La defensa requiere amplia capacidad de red, depuración distribuida, arquitectura anycast, colaboraciones upstream y filtrado rápido a nivel L3/L4. El techo de los ataques volumétricos sigue subiendo — la planificación de capacidad DDoS no debe basarse en las estadísticas de años anteriores, sino en expectativas de aumento más agresivas.
DDoS de Layer 7: menos ruido, más daño
El crecimiento de aproximadamente el 550 % del DDoS de Layer 7 en 2025 mostró una tendencia más importante. Estos ataques apuntan a la lógica de aplicación — el volumen de red puede ser bajo, pero sobrecargan endpoints costosos para la aplicación (búsqueda, login, carrito, generación de informes, consultas a API). Pueden parecer tráfico HTTP legítimo desde fuera. La defensa requiere conciencia de la aplicación: análisis del coste de los endpoints, detección conductual, gestión de bots, rate limiting por sesión, política consciente de la identidad, separación de cache/workload e integración con el WAF. El DDoS ya no es solo un problema de ancho de banda, sino un problema de resiliencia de la aplicación.
Impacto por sector
En 2025 los ataques web afectaron a todos los sectores. Sin embargo, algunos sectores destacaron tanto en volumen como en impacto.
Servicios financieros
El objetivo de mayor valor durante todo el año. Los portales bancarios, los sistemas de pago, los flujos de autenticación de clientes, los servicios financieros basados en API y los sistemas backend móviles fueron objetivo de credential stuffing, DDoS, abuso de API y automatización de fraude. El riesgo no es solo la interrupción — el account takeover, la manipulación de transacciones financieras, la fuga de datos de clientes y las consecuencias regulatorias también son impactos directos.
Infraestructura crítica
La energía, las telecomunicaciones, el transporte, los servicios públicos y los sistemas de control industrial destacaron como objetivos de alto impacto en 2025. Las interfaces SCADA e ICS se gestionan de forma diferente a los sistemas IT clásicos por su requisito de continuidad operativa. Los ataques a infraestructura crítica deben evaluarse no solo en términos de seguridad de los datos, sino también de seguridad operativa e impacto público.
Empresas centradas en API
Para el SaaS, las fintech, las plataformas de desarrolladores y los backends de aplicaciones móviles, la superficie de API fue uno de los principales objetivos en 2025. En los ataques a API se observan patrones distintos del comportamiento clásico de una página web — el atacante apunta directamente a los endpoints, abusa de tokens, manipula parámetros y prueba los límites de autorización. La seguridad de API no es un subtítulo de la seguridad web; es una superficie primaria independiente.
Comercio minorista y e-commerce
Uno de los sectores más afectados por el tráfico de bots. El credential stuffing, el scraping de precios, la acaparación de inventario, la creación de cuentas falsas, el abuso de cupones y el click fraud aumentaron durante todo el año. El objetivo del ataque no suele ser tomar el control directo del sistema — sino extraer valor económico. Agotar stock, robar información de precios, abusar de promociones o consumir el presupuesto publicitario también son problemas graves de seguridad e ingresos.
Salud
Estuvo bajo presión por ransomware, ataques a portales de pacientes, exposición de PHI y abuso de credenciales. Como los datos de salud son de larga vida y alto valor, siguen siendo atractivos para los atacantes. A medida que crecen los portales de pacientes y los servicios en línea, también crece la superficie web. El problema fundamental no es solo la privacidad — la continuidad del servicio y la seguridad del paciente también pueden verse directamente afectadas.
Gobierno y sector público
Siguió siendo el foco de campañas dirigidas al espionaje, la interrupción y la confianza pública. El perfil del atacante es más diverso — grupos de cibercrimen, actores patrocinados por estados, grupos hacktivistas y redes de bots oportunistas pueden atacar la misma superficie con propósitos distintos. Una tendencia importante fue que la línea entre el cibercrimen y la actividad alineada con estados se difuminó aún más.
¿Qué nos dice OWASP Top 10:2025?
La versión 2025 del OWASP Top 10 mostró el cambio en la seguridad web también a nivel metodológico. Dos nuevos títulos destacaron especialmente.
A03 Fallos en la Cadena de Suministro de Software se ha convertido ahora en una de las categorías principales oficiales de la seguridad de aplicaciones web. Esto no tiene que ver únicamente con los paquetes de código abierto — los procesos de build, los sistemas CI/CD, las imágenes de contenedor, las cadenas de firma, los asistentes de codificación con IA y las integraciones de servicios de terceros deben considerarse parte de este título.
A10 Gestión Inadecuada de Condiciones Excepcionales convierte en una cuestión de seguridad no solo cómo funcionan las aplicaciones en el flujo normal, sino también cómo se comportan ante errores, carga, latencia, datos incompletos, estados inesperados y edge-cases.
Uno de los cambios de clasificación más llamativos es el ascenso de los errores de configuración de seguridad. El almacenamiento en la nube mal configurado, las cabeceras de seguridad ausentes, los valores por defecto con permisos excesivos, los ajustes CORS incorrectos y las interfaces de administración abiertas estuvieron en la base de muchos incidentes en 2025. Este cambio transmite un mensaje importante: en la seguridad web moderna, una vulnerabilidad no es solo un error de código; es un error de arquitectura, de configuración y de cadena de suministro.
El retroceso de la categoría de injection también es significativo en este sentido. Los frameworks modernos, las consultas parametrizadas y las herramientas SAST han reducido los riesgos clásicos de injection. Pero esto no significa que la seguridad web se haya vuelto más fácil. El riesgo se ha desplazado a otras áreas.
El cambio arquitectónico que comenzó en 2025
En 2025, la conversación sobre seguridad empezó a ser menos centrada en el producto y más centrada en la arquitectura. Especialmente para las aplicaciones de alto valor, se planteó con más frecuencia la pregunta: ¿qué pasa si el atacante supera una capa? Esta pregunta colocó controles estructurales junto a las capas de detección y bloqueo.
El Remote Browser Isolation se volvió corriente principal
El RBI se vio durante mucho tiempo como un control de seguridad de nicho. A finales de 2025 y principios de 2026, el hecho de que los grandes proveedores de seguridad aumentaran sus inversiones en RBI cambió esta percepción. Los ataques impulsados por IA, la prompt injection, el riesgo de los endpoints y la exposición directa de las aplicaciones de alto valor al cliente convirtieron el aislamiento en un control central. La aplicación no se ejecuta en el dispositivo del usuario; el usuario solo ve un flujo de píxeles.
La defensa en profundidad regresó
2025 demostró una vez más que el periodo de resolver la seguridad con un único producto había terminado. El WAF era necesario, pero no suficiente por sí solo. La protección DDoS era necesaria, pero incompleta sin conocer la lógica de aplicación. La gestión de bots era necesaria, pero limitada sin contexto de identidad. Las conversaciones de los compradores pasaron de la pregunta "¿qué WAF?" a la pregunta "¿cómo trabajan juntas estas capas?". El panorama de amenazas moderno requiere no una sola barrera de producto, sino capas que trabajen en conjunto.
El registro forense se convirtió en un control fundamental
A medida que las ventanas de las brechas se estrecharon, la reconstrucción posterior al incidente se volvió más crítica. Cuando un ataque avanza en pocos segundos, generar solo una alarma no basta. El equipo de seguridad debe poder entender después qué ocurrió: qué sesión se vio afectada, qué usuario llegó a qué pantalla, qué solicitudes se enviaron, qué datos se visualizaron, qué logs se intentaron alterar. El registro completo de sesión, las capturas de pantalla inteligentes, la captura de solicitud/respuesta, la cadena de clics y los logs con integridad protegida se volvieron fundamentales.
El Zero Trust se volvió operativo
El zero trust se trató durante mucho tiempo como un objetivo que se quedaba en los diagramas de arquitectura. En 2025 se convirtió en una necesidad operativa para más organizaciones. Cada solicitud se evalúa con contexto de identidad, no se acepta confianza implícita entre servicios, un usuario no se considera de confianza para todo el sistema solo por haber entrado una vez, la autorización se concede con el alcance mínimo y el contexto de riesgo se evalúa de forma continua. Se volvió más importante en un entorno donde los ataques impulsados por IA se aceleran y las ventanas de parcheo se estrechan.
Algunas tendencias que comenzaron en 2025 se acelerarán en 2026. La capacidad de ataque con IA seguirá aumentando — el descubrimiento de vulnerabilidades, la adaptación de exploits, la evasión del WAF, la prompt injection, el sorteo de la gestión de bots y las cadenas de ataque agénticas se volverán más importantes. Los equipos de defensa deben modelar la IA no solo como una herramienta de apoyo, sino también como una capacidad de ataque. El enfoque de control por defecto se acelerará: la detección y la respuesta seguirán siendo necesarias, pero no serán suficientes por sí solas para las aplicaciones de alto valor. Más organizaciones diseñarán su arquitectura asumiendo que algunos ataques avanzarán antes de ser detectados y de modo que el sistema limite el margen de movimiento del atacante incluso ante una primera brecha exitosa. La presión regulatoria (DORA, NIS2, AI Act) se volverá más visible — pondrá en primer plano la resiliencia operativa, el riesgo de la cadena de suministro, las dependencias de terceros, la notificación de incidentes y la gobernanza. Los equipos de seguridad no solo tendrán que bloquear ataques, sino también poder demostrar sus controles.
Cómo responden las capas de TR7 al panorama de 2025
La plataforma TR7 responde a las clases de amenazas que destacaron en 2025 no con una sola barrera de producto, sino con un enfoque WAAP por capas. Cada capa tiene una función distinta. El valor proviene de que estas capas trabajen juntas.
WAF para el volumen y los patrones
La capa fundamental que hace frente a los intentos de explotación conocidos, las violaciones de protocolo, los patrones de ataque comunes y los escaneos dirigidos a CVE críticas. Cuando aparecen vulnerabilidades de amplio impacto como React2Shell, NetScaler, SharePoint, Tika y similares, las reglas gestionadas del WAF proporcionan una capa importante de reducción de riesgo hasta que se aplique el parche. El WAF reduce los ataques conocidos y comunes, pero no resuelve por sí solo todo el panorama de amenazas.
Protección DDoS en Layer 3, 4 y 7
2025 mostró que el DDoS creció tanto en su dimensión volumétrica como en la de la capa de aplicación. La protección no debe quedarse solo en el nivel L3/L4 — para los ataques de Layer 7 se requiere conciencia de la aplicación, análisis conductual, coste de los endpoints y separación de bots. El enfoque DDoS multicapa de TR7 aborda ambas clases en conjunto.
Gestión de bots para la era del 51 %
Cuando los bots superan la mitad del tráfico total, la gestión de bots deja de ser opcional. La Gestión de Bots de TR7 clasifica el tráfico automático en categorías mediante huellas conductuales, señales TLS/HTTP/2, contexto de IP/ASN, flujo de sesión y clasificación de intención. Se permite a los bots necesarios, se limita a los bots tolerables, se bloquea a los bots adversarios y los agentes de IA autorizados se evalúan en un contexto de política independiente.
AGS para una postura Zero-Trust
El TR7 AGS gestiona el acceso a las aplicaciones a través de políticas de identidad, contexto y riesgo. Cada sesión se evalúa con contexto de autenticación y autorización — el usuario, el dispositivo, la ubicación, la aplicación, el nivel de riesgo y las decisiones de política forman parte del proceso de acceso. Reduce la suposición clásica de confianza dentro de la red en el acceso a aplicaciones de alto valor.
ZeroLeak para aplicaciones de alto valor
Una de las lecciones más importantes de 2025: algunas aplicaciones no solo necesitan protegerse, sino separarse de la superficie del cliente. ZeroLeak ejecuta las aplicaciones web sensibles en un entorno aislado — no se envían al dispositivo del usuario el DOM, el JavaScript, las respuestas de API ni el token de sesión. Un control estructural para las áreas donde el enfoque de detección primero no es suficiente.
Registro forense
Cuando las ventanas de las brechas se reducen a segundos, la reconstrucción posterior al incidente se vuelve crítica. La capa de registro forense de TR7 — vídeo completo de sesión, capturas de pantalla inteligentes, rastros de clics/navegación, registro de pulsaciones a nivel de palabra, logs de eventos con integridad protegida — ofrece a los equipos de seguridad la posibilidad de entender después qué ocurrió. Es necesaria no solo para el cumplimiento, sino para la respuesta real a incidentes.
Conclusión: 2025 fue la advertencia, 2026 será el año de la ejecución
El panorama de ataques web de 2025 puso en primer plano algunas preguntas arquitectónicas que la seguridad corporativa había aplazado. El volumen de ataques aumentó. Los bots se convirtieron en mayoría. La IA entró en las cadenas de ataque. El DDoS de Layer 7 creció. Las CVE críticas afectaron a capas de infraestructura muy extendidas. El riesgo de la cadena de suministro se amplió. El registro forense y el aislamiento se volvieron más importantes.
A este panorama no se puede responder solo con más reglas, más alarmas o más dashboards. Las organizaciones que quieran entrar preparadas en 2026 deben abordar la seguridad de forma por capas y arquitectónica.
El WAF reduce los ataques conocidos. La protección DDoS preserva la continuidad. La gestión de bots clasifica el tráfico automático. El AGS proporciona acceso consciente de la identidad. ZeroLeak aísla las aplicaciones de alto valor. El registro forense hace visible la realidad posterior al incidente.
La lección principal de 2025: las amenazas no solo crecieron; se aceleraron y diversificaron lo suficiente como para cambiar el modelo de defensa.
Fuentes
Medición anual de los volúmenes y tendencias de ataques a aplicaciones web. https://www.indusface.com/blog/key-vulnerability-statistics/
Balance de fin de año de las CVE de mayor impacto. https://strobes.co/blog/top-cves-of-december-2025/
Clasificación independiente y análisis de ataques. https://socradar.io/blog/top-10-cves-of-2025-vulnerabilities-trends/
Retrospectiva de vulnerabilidades orientada a profesionales. https://www.intruder.io/blog/top-vulnerabilities-2025
Documentación de la transición de la IA de herramienta de apoyo a instrumento de ataque. https://www.microsoft.com/en-us/security/blog/2026/04/02/threat-actor-abuse-of-ai-accelerates-from-tool-to-cyberattack-surface/
La versión 2025 de la clasificación de riesgos insignia de OWASP. https://owasp.org/Top10/2025/0x00_2025-Introduction/
Cobertura de los compromisos destacados de la cadena de suministro del año. https://www.infosecurity-magazine.com/news-features/five-flaws-exploited-2025-software/
Seguimiento oficial de la explotación en el mundo real. https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Entre preparado en 2026
El panorama de 2025 hizo inevitable la conversación arquitectónica que la seguridad corporativa había aplazado. La plataforma TR7 WAAP ofrece un enfoque de defensa en profundidad para el entorno de amenazas de 2026 al posicionar juntas las capas de WAF, protección DDoS, gestión de bots, AGS, aislamiento visual de ZeroLeak y registro forense. El objetivo no es solo detectar los ataques — sino limitar la superficie de la aplicación, el alcance del acceso y el área de impacto incluso si el atacante supera una capa.
Descubra la plataforma TR7