The Security Notes

Esta es una forma de reemplazar el archiconocido crontab por algo que nos permite ver a las tareas como servicios a través de systemd

Autenticación y administración de sesión interrumpidas.

Falsificación de solicitudes entre distintos sitios (CSRF)

Control de acceso inapropiado (como referencias no seguras a objetos directos, no restricción de acceso a URL y exposición completa de los directorios, y la no restricción de acceso a las funciones por parte de los usuarios).

Lenguaje de comandos entre distintos sitios (XSS)

Todas las vulnerabilidades de “alto riesgo” detectadas en el proceso de identificación de vulnerabilidades (según lo definido en el Requisito 6.1 de las PCI DSS).

Manejo inadecuado de errores

Comunicaciones inseguras

Almacenamiento cifrado inseguro

Desbordamiento de buffer