Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

El cliente de APIs, su licencia y dónde viven los datos

5 tareas · 35 min · Principiante

Las vacantes de pentester piden Postman y pruebas de APIs, y la herramienta es solo la mitad de la historia: la otra mitad es qué licencia tiene, dónde guarda tus colecciones y si eso cabe en las reglas del cliente al que evalúas. Un cliente de APIs gráfico sirve para organizar las peticiones de una evaluación, repetirlas y dejar evidencia. No es un atajo ni un arma: es un cuaderno de trabajo. En esta sala lees la ficha de tres herramientas, resumida de su documentación oficial, y la política de datos del cliente de la prueba. Todo es lectura de documentos, sin abrir ni ejecutar nada.

0 de 5 · 0%

Objetivo de la sala

Las vacantes de pentester piden Postman y pruebas de APIs, y la herramienta es solo la mitad de la historia: la otra mitad es qué licencia tiene, dónde guarda tus colecciones y si eso cabe en las reglas del cliente al que evalúas. Un cliente de APIs gráfico sirve para organizar las peticiones de una evaluación, repetirlas y dejar evidencia. No es un atajo ni un arma: es un cuaderno de trabajo. En esta sala lees la ficha de tres herramientas, resumida de su documentación oficial, y la política de datos del cliente de la prueba. Todo es lectura de documentos, sin abrir ni ejecutar nada.

Un cliente de APIs es una aplicación para escribir peticiones HTTP, agruparlas en colecciones, sustituir variables y revisar las respuestas. Hay opciones comerciales y opciones libres, y el equipo que evalúa para un cliente no elige solo por gusto: la herramienta toca datos del encargo. Antes de adoptar una se leen tres cosas en la fuente oficial, no en un artículo de terceros: la licencia (qué se puede hacer con el software y quién lo respalda), dónde se guardan las colecciones y las respuestas, y qué se puede ejecutar desde la terminal para repetir una prueba sin abrir la ventana.

Las licencias y los planes cambian con los años. Lo que hoy es gratis o de código abierto puede traer límites mañana, y por eso la ficha lleva la fecha de consulta.

Responde para continuar

Tu equipo debe elegir un cliente de APIs para un encargo firmado. ¿Qué compruebas primero?

Ver pista de ayuda

La herramienta toca datos del encargo. Lo que decide es la licencia y el lugar donde se guarda lo que haces, leídos en la fuente oficial.

Postman es la herramienta que más piden las vacantes. Su licencia no es de código abierto: se usa bajo los términos de servicio del fabricante, que conceden un derecho de uso y no entregan el código. Eso no la hace mala; significa que no puedes modificarla ni redistribuirla, y que las condiciones las fija el fabricante y pueden cambiar con un aviso.

Abre ficha_de_herramientas y lee la columna licencia de la fila de Postman. Quédate con la primera palabra de la descripción, que es la categoría.

Responde para continuar

Según la ficha, ¿qué tipo de licencia tiene Postman? Escribe una palabra.

Ver pista de ayuda

Ejecuta `SELECT * FROM ficha_de_herramientas` y mira la columna licencia en la fila de Postman.

Un cliente gráfico sirve para explorar; para repetir una prueba o integrarla en un proceso automático se usa la línea de órdenes de la herramienta. Cada una tiene la suya. La alternativa libre que guarda sus colecciones como archivos de texto en una carpeta tiene un comando que ejecuta una colección completa, y que es el equivalente a lo que en la herramienta comercial hace su propia línea de órdenes.

Mira la columna ejecucion_en_terminal de la ficha y escribe el comando de la herramienta de código abierto que guarda las colecciones en archivos de texto.

Responde para continuar

¿Qué comando ejecuta una colección desde la terminal en la herramienta cuya licencia dice MIT y que guarda sus colecciones en archivos de texto? Escribe el comando.

Ver pista de ayuda

En `ficha_de_herramientas`, filtra por donde_guarda_las_colecciones y lee la columna ejecucion_en_terminal.

La licencia MIT es permisiva: permite usar, copiar y modificar el software con muy pocas condiciones. Que una herramienta sea abierta no quita que pueda tener ediciones de pago, y la ficha lo anota. Lo que no se verificó queda dicho como tal: en una evaluación profesional no se afirma lo que no se comprobó.

Responde para continuar

¿Cuántas de las tres herramientas de la ficha tienen licencia MIT? Escribe el número.

Ver pista de ayuda

Cuenta las filas de `ficha_de_herramientas` cuya licencia empieza por MIT.

Una colección contiene las direcciones del cliente, las cuentas de prueba y, muchas veces, respuestas con datos. Si la herramienta sincroniza los espacios de trabajo con la nube de su fabricante, esos datos viajan a un tercero. Las reglas del encargo mandan: lee politica_del_cliente. Una política así no prohíbe la herramienta; obliga a configurarla de una manera concreta o a elegir otra.

Responde para continuar

La política de Librería Caracol no permite guardar datos de la prueba en la nube de un tercero. ¿Qué haces con la colección?

Ver pista de ayuda

Lee la segunda fila de `politica_del_cliente`. Dice dónde sí se pueden guardar las colecciones y las respuestas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad