Escenario, el módulo de pagos de Tostadores de Chinácota

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Viernes 8 de octubre de 2027: Tostadores de Chinácota, que vende café de origen en su tienda en línea, contrató la revisión de caja blanca de su módulo de pagos. Tienes la carta, la copia del código, la salida del analizador y el registro de las pruebas dirigidas que el equipo hizo en el entorno de pruebas durante la semana. Otra empresa, otro repositorio y otros números que los de las salas anteriores. No hay paso a paso: lee, decide qué se confirma y arma la lista de hallazgos del informe.

0 de 5 · 0%

Objetivo de la sala

En una tienda en línea el valor de un cobro tiene que salir de lo que el servidor sabe: el carrito, los precios y los descuentos guardados. El código de este módulo hace otra cosa.

Responde para continuar

Escribe el nombre del campo del cuerpo de la petición que fija la cantidad que se cobra.

Los avisos del proveedor de cobros cambian el estado de un cobro y, con él, el de un pedido. El código verifica la firma del aviso; lo que importa es qué hace con el resultado.

Responde para continuar

Escribe el nombre de la función que anota una firma inválida y aun así aplica el aviso.

El analizador dejó cuatro alertas y ninguna en los dos archivos donde está lo más grave. Una de sus alertas de severidad alta se cae al leer el código que la rodea y la prueba que se le hizo.

Responde para continuar

Escribe el id de la alerta del analizador que se descarta como falso positivo de inyección.

El código de reembolsos comprueba el estado del cobro antes de devolver el dinero. Falta otra comprobación, y una de las pruebas dirigidas la confirma con las dos cuentas de la carta.

Responde para continuar

Escribe el id de la prueba dirigida que confirma que una cuenta reembolsa cobros de otra.

Junta la lectura, las alertas y las pruebas. Cuenta solo lo que tiene ubicación en la carpeta del alcance y una confirmación.

Responde para continuar

¿Cuántos hallazgos van al informe?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién decide cuánto se cobra Lab

2 La firma que no detiene nada Lab

3 La alerta que no sobrevive Lab

4 El reembolso que no es tuyo Lab

5 La lista del informe Lab

Whoami-Labs Pro utiliza cookies