Federación, archivos, SSRF, HTTP, criptografía y supply chain

Recorrer las notas en orden. No avanzar dejando controles aplicables sin estado ni evidencia.

• Fase 11. OAuth 2.0, OpenID Connect, SAML y SSO
• Fase 12. Archivos, rutas y contenido activo
• Fase 13. Solicitudes salientes, URLs, webhooks y SSRF
• Fase 14. Proxies, caché y discrepancias HTTP
• Fase 15. Criptografía, secretos e integridad
• Fase 16. Dependencias, cadena de suministro y CI/CD