🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónAuditoría integral: Seguridad en GraphQL y llamadas gRPC
3 tareas · 40 min · Principiante
Revisión de protocolos modernos: limitar la profundidad en esquemas GraphQL e implementar TLS mutuo en llamadas gRPC internas.
Objetivo de la sala
Revisión de protocolos modernos: limitar la profundidad en esquemas GraphQL e implementar TLS mutuo en llamadas gRPC internas.Apagar la introspección y acotar la anidación previene la saturación intencional del servidor.
Consulta la tabla plataforma_apis e identifica la solución para API_GRAPHQL_CATALOGO.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla plataforma_apis, ¿cuál es la solucion_estandar para API_GRAPHQL_CATALOGO?
Asumir la red como hostil exige que cada invocación remota viaje firmada y autenticada.
Consulta la tabla plataforma_apis y extrae la solución para API_PAGOS_INTERNA.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla plataforma_apis, ¿cuál es la solucion_estandar para API_PAGOS_INTERNA?
Conocer el canal de transporte permite elegir los interceptores de autorización idóneos.
Consulta la tabla plataforma_apis e indica el protocolo de API_PAGOS_INTERNA.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según la tabla plataforma_apis, ¿cuál es el protocolo para API_PAGOS_INTERNA?
Conectando con la base…
Tablas
plataforma_apis
- nombre_api
- protocolo
- hallazgo_seguridad
- solucion_estandar
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.