Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — los 120 resultados del monolito de Mercados La Chucua

5 tareas · 50 min · Principiante

Otra empresa y nadie te dice dónde mirar. Mercados La Chucua vende en línea y tiene un programa de puntos, todo en un monolito en PHP escrito desde 2014 por tres proveedores. Su primera corrida completa de análisis estático dio 120 resultados y el equipo de desarrollo pide suprimir las reglas que más avisan porque «casi todo es ruido». Con autorización escrita te piden el triaje, la revisión de las supresiones vigentes y tres reglas propias para la próxima corrida. La revisión es del 23 de noviembre de 2026. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Mercados La Chucua vende en línea y tiene un programa de puntos, todo en un monolito en PHP escrito desde 2014 por tres proveedores. Su primera corrida completa de análisis estático dio 120 resultados y el equipo de desarrollo pide suprimir las reglas que más avisan porque «casi todo es ruido». Con autorización escrita te piden el triaje, la revisión de las supresiones vigentes y tres reglas propias para la próxima corrida. La revisión es del 23 de noviembre de 2026. No hay pistas.

Empieza por la regla que más resultados da y por el código del proyecto que ella no conoce.

Responde para continuar

¿En qué archivo está definida la función de escape que la regla de salida sin escape no reconoce? Escribe su ruta tal como aparece.

Clasifica los 120 con las cuatro clases del módulo, regla por regla, cruzando el código señalado con los ayudantes, las notas y el despliegue.

Responde para continuar

¿Cuántos de los 120 resultados son verdaderos positivos alcanzables en producción?

Dos resultados tienen la forma de un verdadero y no llegan nunca al servidor.

Responde para continuar

¿Qué carpeta excluye el script de publicación y deja esos dos resultados como verdaderos no alcanzables? Escríbela tal como aparece en el script.

Las supresiones de la prueba piloto no salen entre los 120. Eso no quiere decir que estén bien.

Responde para continuar

¿Qué supresión vigente esconde un verdadero positivo? Escribe su identificador.

De las cuatro candidatas, tres entran en la próxima corrida y una no.

Responde para continuar

¿Qué regla candidata se descarta? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad