Como de costumbre, leyendo los posts retrasados, me he quedado con el siguiente de security by default. En su momento ya escribí una referencia al respecto que venia de otro blog.
Aquí os dejo el enlace.
http://feedproxy.google.com/~r/SecurityByDefault/~3/s2yGjW8Dx0s/consejos-practicos-la-hora-de-integrar.html
Por cierto, lo he escrito desde el móvil.
