Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el inicio de sesión y la conexión bancaria de Finanzas Tecuarí

5 tareas · 50 min · Principiante

Otra empresa y nadie te dice dónde mirar. Finanzas Tecuarí es un agregador financiero de solo lectura: muestra en una pantalla los saldos y movimientos que cada persona tiene en varios bancos. Sus usuarios entran con «Ingresar con Tumbatá» y conectan su banco por OAuth. El Banco Paipita abrió la revisión anual del cliente de Tecuarí en su API de finanzas abiertas y en octubre llegaron dos quejas. Con autorización escrita te piden auditar las dos integraciones. La fecha de la revisión es el 26 de octubre de 2026. No hay pistas: si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Finanzas Tecuarí es un agregador financiero de solo lectura: muestra en una pantalla los saldos y movimientos que cada persona tiene en varios bancos. Sus usuarios entran con «Ingresar con Tumbatá» y conectan su banco por OAuth. El Banco Paipita abrió la revisión anual del cliente de Tecuarí en su API de finanzas abiertas y en octubre llegaron dos quejas. Con autorización escrita te piden auditar las dos integraciones. La fecha de la revisión es el 26 de octubre de 2026. No hay pistas: si el método del módulo es tuyo, aquí se transfiere.

Empieza por comparar lo que Tecuarí pide al banco con lo que su producto hace.

Responde para continuar

¿Qué alcance pide Tecuarí al banco que un agregador de solo lectura no necesita? Escríbelo tal como aparece.

Revisa a qué direcciones entregó el banco los códigos de las personas y quién controla cada una.

Responde para continuar

¿Qué host, que no controla el equipo de Tecuarí, recibió códigos de autorización de titulares reales del banco?

Sigue la primera queja hasta el código del inicio de sesión social.

Responde para continuar

¿Qué cuenta de Tecuarí quedó enlazada a dos identidades distintas del proveedor social? Escribe su identificador.

Revisa cómo protege Tecuarí el canje del código con el banco.

Responde para continuar

¿Qué método de reto envía Tecuarí en su solicitud de autorización al banco?

Mide cuántas conexiones vigentes conservan el permiso que sobra, para el plan que irá al banco.

Responde para continuar

¿Cuántas conexiones activas con el banco tienen concedido el alcance que sobra? Escribe solo el número, sin puntos.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad