Resultado del análisis

OWASP Guard

python

{
  "analysis": {
    "analyzed_at": "2026-10-10T01:02:51.951479+00:00",
    "blocking_findings_count": 0,
    "compliance": 100.0,
    "controls_executed": 27,
    "controls_no_aplica": 21,
    "controls_pending_review": 2,
    "controls_registered": 27,
    "coverage": 58.333333333333336,
    "duration_ms": 54,
    "files_analyzed": 18,
    "findings_count": 10,
    "frameworks": [],
    "languages": [
      "python"
    ],
    "status": "REQUIERE_REVISION",
    "status_label": "Requiere revisión",
    "status_reason": "Cobertura global de 58.33 %, inferior al umbral de 80 %."
  },
  "catalog_version": "1.2",
  "categories": [
    {
      "category": "A01",
      "compliance": null,
      "controls_count": 2,
      "coverage": null,
      "findings_count": 0,
      "name": "A01 Broken Access Control",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "Todos los controles de la categoria son NO_APLICA."
    },
    {
      "category": "A02",
      "compliance": null,
      "controls_count": 3,
      "coverage": 0.0,
      "findings_count": 1,
      "name": "A02 Security Misconfiguration",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "status_reason": "Cobertura automatica de 0.00 %, inferior al umbral de 80 %."
    },
    {
      "category": "A03",
      "compliance": 100.0,
      "controls_count": 3,
      "coverage": 33.333333333333336,
      "findings_count": 9,
      "name": "A03 Software Supply Chain Failures",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "status_reason": "Cobertura automatica de 33.33 %, inferior al umbral de 80 %."
    },
    {
      "category": "A04",
      "compliance": 100.0,
      "controls_count": 3,
      "coverage": 100.0,
      "findings_count": 0,
      "name": "A04 Cryptographic Failures",
      "status": "CUMPLE",
      "status_label": "Cumple",
      "status_reason": "Cumplimiento y cobertura cumplen los umbrales y no hay fallos altos o criticos."
    },
    {
      "category": "A05",
      "compliance": null,
      "controls_count": 3,
      "coverage": null,
      "findings_count": 0,
      "name": "A05 Injection",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "Todos los controles de la categoria son NO_APLICA."
    },
    {
      "category": "A06",
      "compliance": null,
      "controls_count": 2,
      "coverage": null,
      "findings_count": 0,
      "name": "A06 Insecure Design",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "Todos los controles de la categoria son NO_APLICA."
    },
    {
      "category": "A07",
      "compliance": null,
      "controls_count": 3,
      "coverage": null,
      "findings_count": 0,
      "name": "A07 Authentication Failures",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "Todos los controles de la categoria son NO_APLICA."
    },
    {
      "category": "A08",
      "compliance": null,
      "controls_count": 2,
      "coverage": null,
      "findings_count": 0,
      "name": "A08 Software or Data Integrity Failures",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "Todos los controles de la categoria son NO_APLICA."
    },
    {
      "category": "A09",
      "compliance": null,
      "controls_count": 3,
      "coverage": null,
      "findings_count": 0,
      "name": "A09 Security Logging and Alerting Failures",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "Todos los controles de la categoria son NO_APLICA."
    },
    {
      "category": "A10",
      "compliance": 100.0,
      "controls_count": 3,
      "coverage": 100.0,
      "findings_count": 0,
      "name": "A10 Mishandling of Exceptional Conditions",
      "status": "CUMPLE",
      "status_label": "Cumple",
      "status_reason": "Cumplimiento y cobertura cumplen los umbrales y no hay fallos altos o criticos."
    }
  ],
  "controls": [
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A01",
      "category_name": "A01 Broken Access Control",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-862, CWE-863",
      "findings_count": 0,
      "rule_id": "OG-01.1",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Función sensible sin control de autorización",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A01",
      "category_name": "A01 Broken Access Control",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-639, CWE-566, CWE-283",
      "findings_count": 0,
      "rule_id": "OG-01.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Acceso directo a objetos sin validar propiedad",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 1,
      "S": 0,
      "category": "A02",
      "category_name": "A02 Security Misconfiguration",
      "compliance": null,
      "coverage": 0.0,
      "cwe": "CWE-489",
      "findings_count": 1,
      "rule_id": "OG-02.1",
      "severity": "Alta",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "status_reason": "No hay fallos confirmados, pero existen unidades R o E.",
      "title": "Modo de depuración habilitado",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A02",
      "category_name": "A02 Security Misconfiguration",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-942",
      "findings_count": 0,
      "rule_id": "OG-02.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Configuración CORS permisiva",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A02",
      "category_name": "A02 Security Misconfiguration",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-614, CWE-1004",
      "findings_count": 0,
      "rule_id": "OG-02.3",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Cookies sensibles configuradas inseguramente",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 9,
      "S": 0,
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "compliance": null,
      "coverage": 0.0,
      "cwe": "CWE-1395",
      "findings_count": 9,
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "status_reason": "No hay fallos confirmados, pero existen unidades R o E.",
      "title": "Dependencia con vulnerabilidad conocida",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 9,
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "compliance": 100.0,
      "coverage": 100.0,
      "cwe": "CWE-1104, CWE-1329",
      "findings_count": 0,
      "rule_id": "OG-03.2",
      "severity": "Media",
      "status": "CUMPLE",
      "status_label": "Cumple",
      "status_reason": "Todas las unidades aplicables estan resueltas como seguras.",
      "title": "Dependencias sin versión fijada o resolución reproducible",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-1357",
      "findings_count": 0,
      "rule_id": "OG-03.3",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Dependencia obtenida desde fuente insegura",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A04",
      "category_name": "A04 Cryptographic Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-327",
      "findings_count": 0,
      "rule_id": "OG-04.1",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Algoritmo criptográfico débil",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A04",
      "category_name": "A04 Cryptographic Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-330, CWE-338, CWE-1241",
      "findings_count": 0,
      "rule_id": "OG-04.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Generación insegura de valores sensibles",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 1,
      "category": "A04",
      "category_name": "A04 Cryptographic Failures",
      "compliance": 100.0,
      "coverage": 100.0,
      "cwe": "CWE-321",
      "findings_count": 0,
      "rule_id": "OG-04.3",
      "severity": "Crítica",
      "status": "CUMPLE",
      "status_label": "Cumple",
      "status_reason": "Todas las unidades aplicables estan resueltas como seguras.",
      "title": "Clave criptográfica escrita en el código",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A05",
      "category_name": "A05 Injection",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-89, CWE-564",
      "findings_count": 0,
      "rule_id": "OG-05.1",
      "severity": "Crítica",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Posible inyección SQL",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A05",
      "category_name": "A05 Injection",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-77, CWE-78",
      "findings_count": 0,
      "rule_id": "OG-05.2",
      "severity": "Crítica",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Posible inyección de comandos",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A05",
      "category_name": "A05 Injection",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-79, CWE-116",
      "findings_count": 0,
      "rule_id": "OG-05.3",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Posible Cross-Site Scripting",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A06",
      "category_name": "A06 Insecure Design",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-434, CWE-646",
      "findings_count": 0,
      "rule_id": "OG-06.1",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Carga de archivos sin restricciones",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A06",
      "category_name": "A06 Insecure Design",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-799, CWE-841",
      "findings_count": 0,
      "rule_id": "OG-06.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Operación crítica sin límites de negocio",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A07",
      "category_name": "A07 Authentication Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-259, CWE-798, CWE-1392, CWE-1393",
      "findings_count": 0,
      "rule_id": "OG-07.1",
      "severity": "Crítica",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Credenciales predeterminadas o escritas en el código",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A07",
      "category_name": "A07 Authentication Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-307",
      "findings_count": 0,
      "rule_id": "OG-07.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Inicio de sesión sin protección contra intentos repetidos",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A07",
      "category_name": "A07 Authentication Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-287, CWE-294, CWE-613",
      "findings_count": 0,
      "rule_id": "OG-07.3",
      "severity": "Crítica",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Verificación insegura de JWT",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A08",
      "category_name": "A08 Software or Data Integrity Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-502",
      "findings_count": 0,
      "rule_id": "OG-08.1",
      "severity": "Crítica",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Deserialización insegura",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A08",
      "category_name": "A08 Software or Data Integrity Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-353, CWE-494, CWE-829, CWE-830",
      "findings_count": 0,
      "rule_id": "OG-08.2",
      "severity": "Crítica",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Código externo utilizado sin comprobar integridad",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A09",
      "category_name": "A09 Security Logging and Alerting Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-223, CWE-778",
      "findings_count": 0,
      "rule_id": "OG-09.1",
      "severity": "Media",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Eventos de seguridad sin registro",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A09",
      "category_name": "A09 Security Logging and Alerting Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-532",
      "findings_count": 0,
      "rule_id": "OG-09.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Información sensible registrada",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A09",
      "category_name": "A09 Security Logging and Alerting Failures",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-223, CWE-778",
      "findings_count": 0,
      "rule_id": "OG-09.3",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Ataques repetidos sin generación de alerta",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 1,
      "category": "A10",
      "category_name": "A10 Mishandling of Exceptional Conditions",
      "compliance": 100.0,
      "coverage": 100.0,
      "cwe": "CWE-390, CWE-703; CWE-248",
      "findings_count": 0,
      "rule_id": "OG-10.1",
      "severity": "Media",
      "status": "CUMPLE",
      "status_label": "Cumple",
      "status_reason": "Todas las unidades aplicables estan resueltas como seguras.",
      "title": "Excepción ignorada o silenciada",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 0,
      "category": "A10",
      "category_name": "A10 Mishandling of Exceptional Conditions",
      "compliance": null,
      "coverage": null,
      "cwe": "CWE-209, CWE-550",
      "findings_count": 0,
      "rule_id": "OG-10.2",
      "severity": "Alta",
      "status": "NO_APLICA",
      "status_label": "No aplica",
      "status_reason": "No existe ninguna unidad aplicable para el control.",
      "title": "Detalles internos expuestos al usuario",
      "was_executed": true
    },
    {
      "E": 0,
      "F": 0,
      "P": 0,
      "R": 0,
      "S": 1,
      "category": "A10",
      "category_name": "A10 Mishandling of Exceptional Conditions",
      "compliance": 100.0,
      "coverage": 100.0,
      "cwe": "CWE-252, CWE-460, CWE-636",
      "findings_count": 0,
      "rule_id": "OG-10.3",
      "severity": "Crítica",
      "status": "CUMPLE",
      "status_label": "Cumple",
      "status_reason": "Todas las unidades aplicables estan resueltas como seguras.",
      "title": "Fallo abierto ante una excepción",
      "was_executed": true
    }
  ],
  "findings": [
    {
      "category": "A02",
      "category_name": "A02 Security Misconfiguration",
      "column": null,
      "confidence": "Alta",
      "cwe": "CWE-489",
      "description": "El modo de depuración o una configuración de desarrollo puede exponer detalles internos.",
      "evidence": "DEBUG = os.getenv(\"DEBUG\", \"True\").lower() == \"true\"",
      "file": "anaesteban1-database-backup-strategies-dd3378b/backup_project/settings.py",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 12,
      "recommendation": "Deshabilitar debug en producción y controlar el entorno mediante variables seguras.",
      "rule_id": "OG-02.1",
      "severity": "Alta",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Modo de depuración habilitado"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: asgiref | Version detectada: 3.12.1 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 1,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: dj-database-url | Version detectada: 3.1.2 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 2,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: django | Version detectada: 6.1.1 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 3,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: gunicorn | Version detectada: 26.2.0 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 4,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: psycopg2-binary | Version detectada: 2.9.13 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 5,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: pymysql | Version detectada: 1.2.3 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 6,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: sqlparse | Version detectada: 0.6.0 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 7,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: tzdata | Version detectada: 2026.4 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 8,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    },
    {
      "category": "A03",
      "category_name": "A03 Software Supply Chain Failures",
      "column": null,
      "confidence": "Media",
      "cwe": "CWE-1395",
      "description": "Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.",
      "evidence": "Paquete: whitenoise | Version detectada: 6.12.0 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26",
      "file": "anaesteban1-database-backup-strategies-dd3378b/requirements.txt",
      "framework": null,
      "function_or_endpoint": null,
      "language": "python",
      "line": 9,
      "recommendation": "Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.",
      "rule_id": "OG-03.1",
      "severity": "Crítica",
      "status": "REQUIERE_REVISION",
      "status_label": "Requiere revisión",
      "title": "Dependencia con vulnerabilidad conocida"
    }
  ],
  "report_schema_version": "1.0",
  "vulnerability_catalog": {
    "catalog_version": "local-test-snapshot-2026.08",
    "errors": [],
    "note": "La evaluación de dependencias corresponde al snapshot local utilizado durante el análisis y no representa una base exhaustiva en tiempo real.",
    "snapshot_date": "2026-08-26"
  }
}

Analizar otro ZIP

Cumplimiento global 100.0 % Calculado por scoring existente

Cobertura automática 58.3 % Porción resuelta con certeza suficiente

Estado global Requiere revisión REQUIERE_REVISION

Hallazgos totales 10 27 controles ejecutados de 27 / 27

Resumen técnico

Contexto del análisis

Requiere revisión

Lenguajes: python
Frameworks: No detectados
Archivos analizados: 18
Duración: 54 ms
Controles registrados: 27 / 27
Controles ejecutados: 27
No aplica: 21
Pendientes/revisión: 2

Cobertura global de 58.33 %, inferior al umbral de 80 %.

OG-03.1 usa un catálogo local local-test-snapshot-2026.08 con snapshot 2026-08-26. El snapshot es limitado y no exhaustivo.

Evaluación Arquitectónica

Diagnóstico de Framework & Alternativa Recomendada

Recomendación Activa

💡 ¿Por qué este framework le serviría más?

El proyecto utiliza Python Nativo. En aplicaciones modernas y APIs REST, Flask requiere múltiples extensiones externas para validación de datos, serialización y control de tipos. Migrar a FastAPI ofrece validación declarativa con Pydantic, mitigando sustancialmente vulnerabilidades de inyección OWASP A03 y fallos de tipado, con una sintaxis de rutas casi idéntica.

Esfuerzo estimado de migración: Bajo

Impacto en OWASP Top 10: Elimina hasta el 70% de riesgos de inyección por tipado débil

⭐ Beneficios Clave de Seguridad y Rendimiento

✓ Validación estricta con Pydantic: rechaza payloads maliciosos o malformados antes de llegar al controlador.
✓ Concurrencia nativa ASGI: soporte asíncrono puro (async def) con rendimiento cercano a Node y Go.
✓ Documentación OpenAPI/Swagger automática interactiva en /docs y /redoc sin configuración.
✓ Curva de migración muy baja: la definición de endpoints (@app.get, @app.post) es análoga a Flask.

⚖️ Matriz Comparativa: Actual vs Recomendado

Dimensión	Framework Actual	Framework Sugerido	Ventaja
Validación de Parámetros y Body	Flask: request.json manual sin validación tipada	FastAPI: Pydantic BaseModels con validación estricta	Mitigación nativa de OWASP A03
Arquitectura de Ejecución	Flask: WSGI síncrono (I/O bloqueante)	FastAPI: ASGI asíncrono con Uvicorn	2.5x a 4x mayor concurrencia
Especificación de Contratos	Flask: Requiere extensiones de terceros	FastAPI: OpenAPI 3.1 & JSON Schema nativos	Estandarización automática
Inyección de Dependencias	Flask: Contexto global (g, current_app)	FastAPI: Sistema Depends() modular y testeable	Mejor mantenibilidad y testing

Distribución por severidad

Critical / High / Medium / Low / Info

10 hallazgos

Critical

High

Medium

Low

Info

Cumplimiento y cobertura cumplen los umbrales y no hay fallos altos o criticos.

Cumplimiento100.0 %

Cobertura100.0 %

Controles evaluados

27 controles OWASP Guard

27 controles

ID	Categoría	Control	Estado	Cumplimiento	Cobertura	Severidad	Hallazgos
OG-01.1	A01 Broken Access Control	Función sensible sin control de autorización	No aplica	No determinado	No determinado	Alta	0
OG-01.2	A01 Broken Access Control	Acceso directo a objetos sin validar propiedad	No aplica	No determinado	No determinado	Alta	0
OG-02.1	A02 Security Misconfiguration	Modo de depuración habilitado	Requiere revisión	No determinado	0.0 %	Alta	1
OG-02.2	A02 Security Misconfiguration	Configuración CORS permisiva	No aplica	No determinado	No determinado	Alta	0
OG-02.3	A02 Security Misconfiguration	Cookies sensibles configuradas inseguramente	No aplica	No determinado	No determinado	Alta	0
OG-03.1	A03 Software Supply Chain Failures	Dependencia con vulnerabilidad conocida	Requiere revisión	No determinado	0.0 %	Crítica	9
OG-03.2	A03 Software Supply Chain Failures	Dependencias sin versión fijada o resolución reproducible	Cumple	100.0 %	100.0 %	Media	0
OG-03.3	A03 Software Supply Chain Failures	Dependencia obtenida desde fuente insegura	No aplica	No determinado	No determinado	Alta	0
OG-04.1	A04 Cryptographic Failures	Algoritmo criptográfico débil	No aplica	No determinado	No determinado	Alta	0
OG-04.2	A04 Cryptographic Failures	Generación insegura de valores sensibles	No aplica	No determinado	No determinado	Alta	0
OG-04.3	A04 Cryptographic Failures	Clave criptográfica escrita en el código	Cumple	100.0 %	100.0 %	Crítica	0
OG-05.1	A05 Injection	Posible inyección SQL	No aplica	No determinado	No determinado	Crítica	0
OG-05.2	A05 Injection	Posible inyección de comandos	No aplica	No determinado	No determinado	Crítica	0
OG-05.3	A05 Injection	Posible Cross-Site Scripting	No aplica	No determinado	No determinado	Alta	0
OG-06.1	A06 Insecure Design	Carga de archivos sin restricciones	No aplica	No determinado	No determinado	Alta	0
OG-06.2	A06 Insecure Design	Operación crítica sin límites de negocio	No aplica	No determinado	No determinado	Alta	0
OG-07.1	A07 Authentication Failures	Credenciales predeterminadas o escritas en el código	No aplica	No determinado	No determinado	Crítica	0
OG-07.2	A07 Authentication Failures	Inicio de sesión sin protección contra intentos repetidos	No aplica	No determinado	No determinado	Alta	0
OG-07.3	A07 Authentication Failures	Verificación insegura de JWT	No aplica	No determinado	No determinado	Crítica	0
OG-08.1	A08 Software or Data Integrity Failures	Deserialización insegura	No aplica	No determinado	No determinado	Crítica	0
OG-08.2	A08 Software or Data Integrity Failures	Código externo utilizado sin comprobar integridad	No aplica	No determinado	No determinado	Crítica	0
OG-09.1	A09 Security Logging and Alerting Failures	Eventos de seguridad sin registro	No aplica	No determinado	No determinado	Media	0
OG-09.2	A09 Security Logging and Alerting Failures	Información sensible registrada	No aplica	No determinado	No determinado	Alta	0
OG-09.3	A09 Security Logging and Alerting Failures	Ataques repetidos sin generación de alerta	No aplica	No determinado	No determinado	Alta	0
OG-10.1	A10 Mishandling of Exceptional Conditions	Excepción ignorada o silenciada	Cumple	100.0 %	100.0 %	Media	0
OG-10.2	A10 Mishandling of Exceptional Conditions	Detalles internos expuestos al usuario	No aplica	No determinado	No determinado	Alta	0
OG-10.3	A10 Mishandling of Exceptional Conditions	Fallo abierto ante una excepción	Cumple	100.0 %	100.0 %	Crítica	0

Explorador de hallazgos

Hallazgos y Propuestas de Remediación

10 registros

🛡️ Remediación Orientativa: OWASP Guard generó 1 propuestas de parches quirúrgicos con sintaxis verificada en memoria (AST). El equipo de desarrollo tiene la decisión final de adoptarlos o adaptarlos.

Alta Modo de depuración habilitado Alta OG-02.1 anaesteban1-database-backup-strategies-dd3378b/backup_project/settings.py:12 💡 Parche disponible Ver detalle

Regla: OG-02.1 - Modo de depuración habilitado
Categoría: A02 Security Misconfiguration
Estado: Requiere revisión
Severidad: Alta
Confianza: Alta
CWE: CWE-489
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/backup_project/settings.py
Línea: 12
Columna: No disponible
Función/endpoint: No determinado
Descripción: El modo de depuración o una configuración de desarrollo puede exponer detalles internos.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/backup_project/settings.py

12DEBUG = os.getenv("DEBUG", "True").lower() == "true"

Recomendación de remediación

Deshabilitar debug en producción y controlar el entorno mediante variables seguras.

💡 Propuesta de Parche Seguro AST-Verificado (Entorno Dinámico)

Se sustituye el flag de depuración hardcodeado por una variable de entorno `FLASK_DEBUG`, asegurando que no se expongan stacktraces ni la consola interactiva en producción.

📌 Requiere importar: import os

Antes (Vulnerable) vs Después (Sugerido) Línea 12

- DEBUG = os.getenv("DEBUG", "True").lower() == "true"

+ DEBUG = os.getenv("DEBUG", "False").lower() == "true"

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:1 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 1
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

1Paquete: asgiref | Version detectada: 3.12.1 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:2 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 2
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

2Paquete: dj-database-url | Version detectada: 3.1.2 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:3 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 3
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

3Paquete: django | Version detectada: 6.1.1 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:4 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 4
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

4Paquete: gunicorn | Version detectada: 26.2.0 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:5 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 5
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

5Paquete: psycopg2-binary | Version detectada: 2.9.13 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:6 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 6
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

6Paquete: pymysql | Version detectada: 1.2.3 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:7 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 7
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

7Paquete: sqlparse | Version detectada: 0.6.0 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:8 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 8
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

8Paquete: tzdata | Version detectada: 2026.4 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.

Crítica Dependencia con vulnerabilidad conocida Media OG-03.1 anaesteban1-database-backup-strategies-dd3378b/requirements.txt:9 Ver detalle

Regla: OG-03.1 - Dependencia con vulnerabilidad conocida
Categoría: A03 Software Supply Chain Failures
Estado: Requiere revisión
Severidad: Crítica
Confianza: Media
CWE: CWE-1395
Lenguaje: python
Framework: No determinado
Archivo: anaesteban1-database-backup-strategies-dd3378b/requirements.txt
Línea: 9
Columna: No disponible
Función/endpoint: No determinado
Descripción: Una dependencia resuelta dentro de un rango vulnerable conocido compromete la cadena de suministro.

Evidencia / Code Evidence anaesteban1-database-backup-strategies-dd3378b/requirements.txt

9Paquete: whitenoise | Version detectada: 6.12.0 | Ecosistema: python | Catalogo local: local-test-snapshot-2026.08 | Snapshot: 2026-08-26

Recomendación de remediación

Actualizar el paquete a una version corregida indicada por el catalogo local o revisar el aviso aplicable.