Ciberseguridad
Tu SSL pinning probablemente no funciona
Google dice que el certificate pinning «no se recomienda para aplicaciones Android». Apple dice que «en la mayoría de los casos el pinning no es necesario y debería evitarse». OWASP responde ya a la pregunta «¿debería hacer pinning?» con «probablemente nunca». Y sin embargo el pinning está presente en aproximadamente la mitad de las apps móviles que auditamos, y en Flutter normalmente no protege nada, porque Dart no usa la pila de red de la plataforma y el pin-set de tu network_security_config.xml nunca se lee. Aquí tienes lo que el pinning aporta de verdad en 2026, cómo saber si lo necesitas, cinco reglas para el caso de que lo hagas, por qué Flutter rompe las cinco y cómo averiguar en media hora cuál de esos casos es el tuyo.
27 de agosto de 2026
