Fix: mala configuración del security.yml