Cómo está construido esto.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéLa CDN no tiene copia fresca (MISS): hay que generar la página.
4. Funciones NodeDespierta una función Node de Vercel.
5. Rutas en un idiomaEl middleware quita el idioma y la barra final: todo guardia ve la ruta canónica.
6. Micro-SIEMEl sensor del micro-SIEM la clasifica: tráfico normal.
7. Sitio públicoAstro pinta la página pública en el servidor.
8. Lecturas con presupuestoLee el resumen diario de los monitores, no las filas crudas: Turso cobra filas escaneadas.

200 · MISSLa respuesta queda 5 minutos en la CDN: esta petición pagó el SSR por las siguientes.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéLa CDN tiene una copia de menos de 5 minutos (HIT) y responde ella.

200 · HITNi función ni base: el SSR se pagó una vez y se sirve muchas.

1. WAF de VercelEl user-agent es de una herramienta de ataque: el WAF la corta en el borde, sin despertar ninguna función.

403Muere antes de costar una sola invocación.

1. WAF de VercelLa ruta huele a sondeo, pero esa regla del WAF solo anota: bloquear aquí dejaría ciego al sensor propio.
2. CDN con cachéNada que servir desde la caché.
3. Funciones NodeDespierta una función Node de Vercel.
4. Rutas en un idiomaEl middleware quita el idioma y la barra final: todo guardia ve la ruta canónica.
5. Micro-SIEMEl sensor la reconoce como búsqueda de secretos y la anota en el micro-SIEM.
6. Sitio públicoNo hay nada en esa ruta: 404.

404Recibe un 404 y queda anotado. Si insiste, el rate limit y el bloqueo escalado hacen el resto.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéNada que servir desde la caché.
4. Funciones NodeDespierta una función Node de Vercel.
5. Rutas en un idiomaUn /en/ delante de una ruta privada no tiene traducción: 404 antes que cualquier otra cosa.

404Ni el sensor ni la sesión llegan a correr: el panel no tiene copia en inglés.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéRuta privada: la CDN no guarda copia y la deja pasar.
4. Funciones NodeDespierta una función Node de Vercel.
5. Rutas en un idiomaEl middleware quita el idioma y la barra final: todo guardia ve la ruta canónica.
6. Micro-SIEMEl sensor del micro-SIEM la clasifica: tráfico normal.
7. Auth del panelSesión de GitHub en la allowlist y, según Turso, sin revocar.
8. Panel /adminSe pinta el panel, sin caché en ningún lado.
9. Dos basesLas consultas van a la base de producción.

200200 privado, sin caché y con cabeceras endurecidas.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéRuta privada: la CDN no guarda copia y la deja pasar.
4. Funciones NodeDespierta una función Node de Vercel.
5. Rutas en un idiomaEl middleware quita el idioma y la barra final: todo guardia ve la ruta canónica.
6. Micro-SIEMEl sensor del micro-SIEM la clasifica: tráfico normal.
7. Portal de clientesCookie propia del portal, contrastada con su tabla de sesiones.
8. Dos basesCada consulta filtra por el cliente de la sesión, nunca por uno que venga en la URL.

200El cliente solo ve lo suyo.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéRuta privada: la CDN no guarda copia y la deja pasar.
4. Funciones NodeDespierta una función Node de Vercel.
5. Rutas en un idiomaEl middleware quita el idioma y la barra final: todo guardia ve la ruta canónica.
6. Micro-SIEMEl sensor del micro-SIEM la clasifica: tráfico normal.
7. Auth del panelSin sesión, pero con un pase de demo firmado (HMAC): entra en solo lectura.
8. Demo públicaSe pinta el panel de verdad, en modo demo.
9. Dos basesLas consultas salen de la base de demo, otra base distinta, con datos ficticios.

200El panel real, con datos inventados.

1. HTML SSR + islasEl navegador pide la página.
2. WAF de VercelEl WAF de Vercel no ve nada raro y la deja pasar.
3. CDN con cachéRuta privada: la CDN no guarda copia y la deja pasar.
4. Funciones NodeDespierta una función Node de Vercel.
5. Rutas en un idiomaEl middleware quita el idioma y la barra final: todo guardia ve la ruta canónica.
6. Micro-SIEMEl sensor del micro-SIEM la clasifica: tráfico normal.
7. Auth del panelLa bóveda revela secretos y es un GET: está vetada por patrón en la demo. 403.

403"Solo lectura" no bastaba: un GET también puede revelar.