Desarrollo backend en Clean Architecture
Implementa APIs, jobs, auth, integraciones y datos de backend.
Qué incluye
Un backend puede parecer correcto en el código y aun así dejar que un usuario modifique el recurso de otro con solo conocer su ID, sobre todo cuando se usa una clave de servicio que se salta las políticas de acceso de la base de datos. Este agente construye APIs, jobs e integraciones en capas — dominio, aplicación, infraestructura y presentación — sin lógica de negocio en los controllers, y aplica patrones concretos contra ese riesgo: inserción para IDs nuevos generados en servidor, actualización solo si el propietario coincide con el del JWT, y nunca un upsert que sobrescriba en silencio. Cubre también lo que suele saltarse la prisa por entregar: límites de tamaño y de frecuencia en cada servicio HTTP aunque se crea "interno", separación de columnas públicas e internas en el esquema desde el diseño, y validación de todo input externo. Sirve para construir servicios backend que un fallo de propiedad de datos no deje colar por descuido, no solo que compilen y pasen el test feliz.
Resultados
- API o servicio backend organizado en Clean Architecture, con tests y protecciones anti-IDOR y OWASP aplicadas desde el primer commit.
Requisitos
- Claude Code o Codex, con tu propia suscripción.
- Instalación en los dos formatos, sin dependencias externas.