Escenario: las entradas de Distribuidora Pangue

5 tareas · 50 min · Principiante

Escenario del módulo. Distribuidora Pangue te contrata para evaluar su portal de pedidos, con una ventana de cinco días y un contrato que fija cuánta evidencia puedes guardar y a qué destinos internos puedes llegar. Otra empresa, otro portal y otras redes: nada de lo que viste en Trapiche te dice dónde mirar. Tienes el encargo, siete candidatos a hallazgo con su evidencia, la bitácora de tus propias pruebas, el código de una subida y un correo del jefe de desarrollo. No hay paso a paso: separa lo que es un hallazgo de lo que no, revisa también lo que hiciste tú y decide cómo se trata cada cosa en el informe.

0 de 5 · 0%

Objetivo de la sala

Seis de los siete candidatos describen un fallo y uno describe un control que funciona. Un informe que incluye como hallazgo algo que está bien resuelto le quita credibilidad al resto y manda al cliente a «arreglar» lo que no estaba roto. Lee la evidencia de cada candidato y quédate con el que describe un control que funciona.

Responde para continuar

Uno de los siete candidatos no es un hallazgo. Escribe su identificador.

El código de la subida de comprobantes comete uno de los errores que viste en Trapiche. Para describirlo en el informe y que quien programa lo encuentre sin buscar, hay que nombrar la variable exacta.

Responde para continuar

Escribe el nombre de la variable con la que el código de F-07 compone la ruta donde guarda el archivo subido.

La bitácora es tuya. Una evaluación honesta incluye lo que hizo quien evalúa, y eso también se compara con el contrato: lo que no estaba autorizado se declara, aunque haya salido bien.

Responde para continuar

Escribe el nombre del host al que llegó el servidor en las pruebas de F-06 y que el contrato no autorizaba.

El contrato fija un máximo de filas de datos por prueba. La bitácora de F-01 dice cuántas leyó tu prueba y que la evidencia las incluye. Hay que cuantificar el exceso para declararlo y devolver o destruir lo que sobra según el procedimiento del cliente.

Responde para continuar

Escribe cuántas filas por encima del límite que fija el contrato incluye la evidencia de F-01.

El jefe de desarrollo propone una regla en el cortafuegos de aplicaciones y dar F-01 por corregido para quitarlo del informe. Tú decides cómo se trata esa propuesta.

Responde para continuar

¿Qué respondes a la propuesta de cerrar F-01 con la regla del cortafuegos?

Sí, pero solo después de probar la regla con diez variantes de comilla y documentar los resultados No, la regla es temporal y F-01 sigue en el informe hasta parametrizar la consulta Sí, porque la regla impide que lleguen al código las comillas con las que se rompe la consulta

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no es un hallazgo Lab

2 La variable de la ruta Lab

3 Más allá del contrato Lab

4 El exceso de evidencia Lab

5 El correo del jefe de desarrollo Lab

Whoami-Labs Pro utiliza cookies