🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, la billetera de puntos de Red de Estaciones Venecia
5 tareas · 55 min · Principiante
Escenario de cierre del módulo. Lunes 26 de julio de 2027: Red de Estaciones Venecia, que vende combustible y premia a sus clientes con una billetera de puntos canjeables en cualquier estación, recibe mañana el informe del lado cliente de su billetera web. La evidencia se recogió del 21 al 23 de julio con dos cuentas de prueba, y un compañero dejó un borrador con siete hallazgos. Otra empresa y otros datos que los de las salas anteriores. No hay paso a paso: lee la carta, revisa la evidencia y decide cuáles son los tres hallazgos que sí tienen impacto.
Objetivo de la sala
Escenario de cierre del módulo. Lunes 26 de julio de 2027: Red de Estaciones Venecia, que vende combustible y premia a sus clientes con una billetera de puntos canjeables en cualquier estación, recibe mañana el informe del lado cliente de su billetera web. La evidencia se recogió del 21 al 23 de julio con dos cuentas de prueba, y un compañero dejó un borrador con siete hallazgos. Otra empresa y otros datos que los de las salas anteriores. No hay paso a paso: lee la carta, revisa la evidencia y decide cuáles son los tres hallazgos que sí tienen impacto.De todas las respuestas que la API deja leer desde otro origen, solo una entrega datos de la billetera con la sesión de quien visita el sitio ajeno.
Responde para continuar
Escribe la ruta del endpoint con el hallazgo de CORS que tiene impacto.
Varias páginas de la billetera se dejan enmarcar. Solo en una el enmarcado se convierte en una pérdida para el cliente.
Responde para continuar
Escribe la ruta de la página cuyo enmarcado tiene impacto.
El servidor de avisos se defendió bien en una cosa y falló en otra.
Responde para continuar
Escribe el canal ajeno que el servidor de avisos entregó a la cuenta prueba-1.
Uno de los borradores describe un fallo real, pero sobre un activo que Venecia no puede autorizar.
Responde para continuar
Escribe el identificador del borrador que queda fuera del alcance.
De los borradores que quedan fuera de los tres hallazgos, uno se retira por cómo aplica el navegador la política que describe.
Responde para continuar
¿Qué haces con H-03?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.