El informe para Pórtico Digital

4 tareas · 48 min · Principiante

Cierras el encargo PD-0308. Tienes el borrador del informe, el banco de remediaciones del equipo y un correo de Renata Salazar, la contacto de seguridad de Pórtico Digital, con una pregunta concreta para el comité. No hay paso a paso ni pistas: si el criterio de la ruta —priorizar por severidad real, escribir el hallazgo con su remediación, y decir en una frase lo que la evidencia sostiene— ya es tuyo, aquí se transfiere sin que nadie te lo recuerde.

0 de 4 · 0%

Objetivo de la sala

El informe no abre con el hallazgo que se encontró primero ni con el que más incomoda a Producto: abre con el que combina la mayor severidad con la forma más simple de explotarlo, y que además aparece en más de un lugar del sistema.

Responde para continuar

¿Cuál es el hallazgo central que abre el informe de Pórtico Digital?

La falta de autorización por objeto en pedidos y en ventas: el mismo control roto en dos superficies, sin ninguna condición extra La cookie de sesión sin el atributo Secure, porque toca el inicio de sesión y eso es lo primero que revisa cualquier auditor externo El campo de costo interno expuesto en el catálogo de productos de la API pública

El banco de remediaciones del equipo trae un código por cada causa raíz distinta, no por cada hallazgo suelto: dos hallazgos con la misma causa comparten remediación.

Responde para continuar

Abre el banco de remediaciones y aísla el código de la remediación que corrige la causa del hallazgo central (la falta de autorización por objeto, en el portal y en la API). Escríbelo tal cual.

Entre los socios de Pórtico Digital hay un fondo que lee en inglés técnico y solo va a leer la primera frase del resumen ejecutivo. Esa frase tiene que nombrar el control que falla y su consecuencia, sin asegurar que ya está resuelto y sin quitarle peso.

Responde para continuar

¿Qué frase abre correctamente el resumen ejecutivo en inglés para el fondo socio?

All findings reported during this engagement were already fixed, so Pórtico Digital can safely go live with no further action required. Pórtico Digital has a few minor issues that a future development sprint can address whenever it becomes convenient for the team. Object-level authorization is broken on the portal and the API, exposing other sellers' data; fix this control now before launch.

Renata pregunta por correo cuál de los hallazgos obliga a avisar a terceros, porque expone datos personales de compradores y no solo cifras de negocio de un vendedor.

Responde para continuar

Lee el correo de Renata y, comparando con los hallazgos que expone cada candidato, responde: ¿qué hallazgo obliga a avisar a terceros por exponer datos personales de compradores? Escribe su identificador tal cual.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El hallazgo central del informe Lab

2 La remediación que corrige la causa Lab

3 La frase que abre el resumen, en inglés Lab

4 A quién hay que avisar Lab

Whoami-Labs Pro utiliza cookies