🛡️ Pruebas de Seguridad

1. 🔒 Headers de Seguridad HTTP

⚠️ Strict-Transport-Security: NO configurado
Protege contra downgrade attacks

⚠️ X-Frame-Options: NO configurado
Previene clickjacking

⚠️ X-Content-Type-Options: NO configurado
Previene MIME sniffing

⚠️ Content-Security-Policy: NO configurado
Previene XSS

⚠️ X-XSS-Protection: NO configurado
Protección XSS del navegador

2. 🚫 Pruebas de Inyección SQL

Intentos de inyección comunes (simulados):

• ' OR '1'='1 - Sería bloqueado por PDO prepared statements
• '; DROP TABLE alertas; -- - Sería bloqueado por PDO prepared statements
• 1' UNION SELECT username, password FROM users -- - Sería bloqueado por PDO prepared statements
• <script>alert('XSS')</script> - Sería bloqueado por PDO prepared statements

✅ Usas PDO prepared statements, estás protegido contra inyección SQL

3. ✅ Validación de Entrada

4. 📁 Permisos de Archivos

⚠️ /backend/microservices/alertas/index.php: 0644 (debería ser 644)

⚠️ /.htaccess: 0644 (debería ser 644)