Recomendación de controles: validación de entradas, codificación de salidas, consultas parametrizadas, protecciones de memoria, codificación segura

Encontrar una vulnerabilidad es solo la mitad del trabajo de un analista. También necesitas recomendar una corrección que ataque la causa raíz y no solo el síntoma, y el examen te pedirá relacionar cada falla con su mejor control. Piensa en capas: la corrección principal elimina la falla en el código, y los controles secundarios, como los firewalls de aplicaciones web (WAF), el mínimo privilegio y el monitoreo, reducen el daño si algo se escapa.