| A7 |
Un partner registra una URL de webhook interna para alcanzar la red privada (SSRF, server-side request forgery: lograr que el servidor haga peticiones a destinos que elige el atacante) |
Implementado: solo HTTPS, y resolución con bloqueo de rangos privados al crear la suscripción y antes de cada envío. Diseño, sin implementar en el demo: salida por un egress controlado (hoy webhook-service es el único servicio de la capa sin restricción de salida en la malla) y verificación de propiedad de la URL |
| A8 |
Compromiso de un servicio y movimiento lateral hacia el legado |
mTLS estricto, políticas de mínimo privilegio por identidad de carga, solo los adaptadores tienen ruta y credenciales al legado, secretos por adaptador |
| A9 |
Manipulación del precio o del monto en la orden |
La capa es autoridad del precio y recalcula el total; PRICE_MISMATCH si no coincide |