Escenario: la API de Granero Digital

Durante el recorrido de la aplicación del vendedor, el proxy registró los destinos a los que llegó tráfico. El contrato de alcance dice qué entorno se puede probar y qué no. Contrasta los dos y encuentra el destino que no debía formar parte de la prueba.

La especificación que entregó el cliente declara, operación por operación, la seguridad que exige. Una operación pública puede ser una decisión de negocio, como el catálogo de productos. Otra, no.

Tienes tres cuentas de prueba y un registro de peticiones con el dueño de cada objeto. Una cuenta recibió un 200 sobre un objeto que no le pertenece, en una operación que con otro objeto se comporta como debe.

La política de Granero Digital fija una vida máxima para los tokens de acceso. Hay un token de prueba que la supera con holgura. Mide cuánto vive realmente.

Con el objeto de otra finca ya identificado, tienes que redactar el hallazgo para la gerencia de Granero Digital y para su equipo técnico. El informe se lee antes de que nadie abra una consola.