Revisión de diseño de la API pública de Cometa

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Cometa Logística, una empresa de envíos, abrirá el 14 de septiembre de 2027 una API pública para que las tiendas en línea creen envíos, descarguen etiquetas y reciban avisos por webhook. La revisión de diseño es el 24 de agosto. En la estación de arquitectura tienes el encargo, el diseño de la API, el esquema de envíos, la descripción de los webhooks, un extracto del repositorio y el registro de decisiones de arquitectura. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Antes de la reunión, recorre el diseño de la API con una sola pregunta: de todos los endpoints que entregan algo ya existente, ¿cuál lo entrega sin comprobar que es de quien lo pide?

Responde para continuar

¿Qué endpoint entrega un recurso existente sin comprobar a quién pertenece? Escribe el id de la fila.

El esquema de creación de envíos declara las restricciones de cada campo. Compáralas con lo que cada campo puede contener en la práctica.

Responde para continuar

¿Qué campo del cuerpo de creación de envíos no tiene longitud máxima declarada? Escribe su nombre.

El extracto del repositorio incluye varios archivos de configuración. Uno guarda un secreto de verdad escrito en claro; los otros guardan referencias al gestor o textos de ejemplo.

Responde para continuar

¿En qué archivo de configuración del repositorio hay un secreto escrito en claro? Escribe solo el nombre del archivo.

Cometa tiene decisiones de arquitectura ya registradas. El diseño de los avisos por webhook toma sus propias decisiones sobre cómo salen los mensajes.

Responde para continuar

¿Qué decisión vigente del registro contradice el diseño de entrega de webhooks? Escribe su id.

En la reunión de revisión del 24 de agosto el equipo pregunta qué se necesita para corregir el endpoint que identificaste en la primera tarea sin mover la fecha del 14 de septiembre.

Responde para continuar

¿Qué cambio cierra el riesgo de ese endpoint con el menor costo y sin mover la fecha de apertura?

Quitar la etiqueta de la API y enviarla por correo electrónico a cada tienda después de cada envío creado Crear un permiso nuevo para leer etiquetas y asignarlo a todas las tiendas que usan la API Reutilizar en ese endpoint la comprobación de pertenencia que ya hace el de consulta de envíos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El endpoint que entrega sin preguntar de quién es Lab

2 El campo que admite cualquier tamaño Lab

3 El secreto que está donde no debe Lab

4 La decisión que el diseño de webhooks contradice Lab

5 El cambio más barato para el endpoint de las etiquetas Lab

Whoami-Labs Pro utiliza cookies