Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el flujo de compra de Bicicletas Rodamonte

5 tareas · 52 min · Principiante

Escenario del módulo. Otra empresa y otro encargo: Bicicletas Rodamonte vende en línea y quiere saber, con autorización escrita, por dónde viajan los datos de sus clientes durante una compra. Su equipo hizo una compra completa con una cuenta y una tarjeta de prueba y guardó la sesión. En la carpeta están el encargo con los datos de prueba, la lista de hosts con lo que cada uno puede recibir según su contrato, la sesión de la compra pasada a tabla y el detalle de los cuerpos enviados. Nada de lo que viste en Discos Almagre resuelve esto: los hosts, los parámetros y los números son otros. No hay paso a paso: reconstruye la compra, sigue cada dato sensible y compáralo con lo que cada host debía recibir. Todo es evidencia guardada; no se repite ninguna petición.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Otra empresa y otro encargo: Bicicletas Rodamonte vende en línea y quiere saber, con autorización escrita, por dónde viajan los datos de sus clientes durante una compra. Su equipo hizo una compra completa con una cuenta y una tarjeta de prueba y guardó la sesión. En la carpeta están el encargo con los datos de prueba, la lista de hosts con lo que cada uno puede recibir según su contrato, la sesión de la compra pasada a tabla y el detalle de los cuerpos enviados. Nada de lo que viste en Discos Almagre resuelve esto: los hosts, los parámetros y los números son otros. No hay paso a paso: reconstruye la compra, sigue cada dato sensible y compáralo con lo que cada host debía recibir. Todo es evidencia guardada; no se repite ninguna petición.

El cliente escribe su dirección y su teléfono en un formulario de la tienda. Antes de buscar fugas, ubica la petición legítima que los lleva y comprueba que viajan donde deben: en el cuerpo, por HTTPS, hacia un host de la propia empresa.

Responde para continuar

¿A qué ruta de la tienda se envían la dirección y el teléfono del cliente? Escribe la ruta sin el host.

La tienda dice que nunca toca los datos de la tarjeta. Esa afirmación se comprueba con la sesión, no se cree: el número de prueba tiene que aparecer solo en el host que el contrato autoriza a recibirlo.

Responde para continuar

¿Qué host recibe los datos de la tarjeta durante la compra? Escribe solo el host.

Cruza cada petición hacia un tercero con lo que su contrato le permite recibir. Uno de ellos recibe en la dirección un dato del cliente que su contrato excluye.

Responde para continuar

¿Qué host de un tercero recibe en la URL un dato personal que su contrato no le permite? Escribe solo el host.

Revisa el esquema de cada URL de la compra y de lo que pasa después, incluido lo que se abre desde el correo de confirmación.

Responde para continuar

¿Qué host recibe datos personales del cliente por HTTP, sin cifrar? Escribe solo el host.

Rodamonte quiere una cifra para su comité: en cuántas peticiones de la compra viaja un dato personal del cliente (correo, teléfono, documento o dirección) dentro de la URL, sea hacia un host propio o ajeno. El número de pedido, el monto y el código del comercio no identifican a la persona.

Responde para continuar

¿En cuántas entradas de la sesión viaja un dato personal del cliente dentro de la URL? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad