owasp-api 1 Mitigación Crítica del OWASP API Security Top 10 en Capas de API Gateway y BFF 26/09/2026