Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la billetera de puntos de Red de Estaciones Venecia

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Lunes 26 de julio de 2027: Red de Estaciones Venecia, que vende combustible y premia a sus clientes con una billetera de puntos canjeables en cualquier estación, recibe mañana el informe del lado cliente de su billetera web. La evidencia se recogió del 21 al 23 de julio con dos cuentas de prueba, y un compañero dejó un borrador con siete hallazgos. Otra empresa y otros datos que los de las salas anteriores. No hay paso a paso: lee la carta, revisa la evidencia y decide cuáles son los tres hallazgos que sí tienen impacto.

0 de 5 · 0%

Objetivo de la sala

Escenario de cierre del módulo. Lunes 26 de julio de 2027: Red de Estaciones Venecia, que vende combustible y premia a sus clientes con una billetera de puntos canjeables en cualquier estación, recibe mañana el informe del lado cliente de su billetera web. La evidencia se recogió del 21 al 23 de julio con dos cuentas de prueba, y un compañero dejó un borrador con siete hallazgos. Otra empresa y otros datos que los de las salas anteriores. No hay paso a paso: lee la carta, revisa la evidencia y decide cuáles son los tres hallazgos que sí tienen impacto.

De todas las respuestas que la API deja leer desde otro origen, solo una entrega datos de la billetera con la sesión de quien visita el sitio ajeno.

Responde para continuar

Escribe la ruta del endpoint con el hallazgo de CORS que tiene impacto.

Varias páginas de la billetera se dejan enmarcar. Solo en una el enmarcado se convierte en una pérdida para el cliente.

Responde para continuar

Escribe la ruta de la página cuyo enmarcado tiene impacto.

El servidor de avisos se defendió bien en una cosa y falló en otra.

Responde para continuar

Escribe el canal ajeno que el servidor de avisos entregó a la cuenta prueba-1.

Uno de los borradores describe un fallo real, pero sobre un activo que Venecia no puede autorizar.

Responde para continuar

Escribe el identificador del borrador que queda fuera del alcance.

De los borradores que quedan fuera de los tres hallazgos, uno se retira por cómo aplica el navegador la política que describe.

Responde para continuar

¿Qué haces con H-03?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad