Resumen

  • En todos los servicios que te lo permitan deberías activar el cifrado.
  • Asigna de forma granular los permisos que tengan tus usuarios. Mientras más específico mejor.
  • Es recomendable siempre utilizar servicios administrados, serverless.
  • Monitorea siempre tus servicios.
  • Siempre ejecuta pruebas antes de mandar la información a producción.