🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario — la API de Oficio Andino
5 tareas · 55 min · Principiante
Otra empresa y nadie te dice dónde mirar. Oficio Andino es una red profesional donde las personas publican su experiencia y las empresas publican ofertas de empleo. Entre el 27 y el 29 de noviembre varias personas empezaron a recibir correos y llamadas en direcciones y números que solo habían dado a la plataforma y que su perfil no muestra en público. Ninguna cuenta tiene accesos ajenos en su historial de sesiones. Con autorización escrita te piden reconstruir qué pasó, medir el alcance y decir qué se corrige. La fecha de la revisión es el 2 de diciembre de 2026. En la estación tienes el esquema, los resolutores, la configuración del servidor, las reglas y el registro de la pasarela, las notas de versión, las quejas y los accesos de soporte. No hay pistas.
Objetivo de la sala
Otra empresa y nadie te dice dónde mirar. Oficio Andino es una red profesional donde las personas publican su experiencia y las empresas publican ofertas de empleo. Entre el 27 y el 29 de noviembre varias personas empezaron a recibir correos y llamadas en direcciones y números que solo habían dado a la plataforma y que su perfil no muestra en público. Ninguna cuenta tiene accesos ajenos en su historial de sesiones. Con autorización escrita te piden reconstruir qué pasó, medir el alcance y decir qué se corrige. La fecha de la revisión es el 2 de diciembre de 2026. En la estación tienes el esquema, los resolutores, la configuración del servidor, las reglas y el registro de la pasarela, las notas de versión, las quejas y los accesos de soporte. No hay pistas.Empieza por cruzar las quejas con el registro de la pasarela y mira hasta dónde llegaron esas operaciones dentro del esquema.
Responde para continuar
¿Qué campo del perfil entregó a terceros el dato de contacto del que se quejan las personas? Escríbelo tal como aparece en el esquema.
Ninguna de esas operaciones usó la consulta de personas sugeridas ni la de perfil público. Lee los resolutores y busca el camino que lleva desde una oferta publicada hasta el perfil completo.
Responde para continuar
¿Qué campo lleva desde una postulación hasta el perfil de quien se postuló, sin pasar por ninguna consulta raíz de perfil? Escríbelo tal como aparece en el esquema.
Las dos cuentas de reclutamiento pedían decenas de perfiles en una sola petición. Mira qué regla de la pasarela las atrapó y qué permite esa regla.
Responde para continuar
¿Qué regla de la pasarela admite varias operaciones dentro de una misma petición? Escribe su identificador.
Cuenta con el registro, no con las quejas.
Responde para continuar
¿Cuántas cuentas distintas tuvieron su correo de contacto entregado a una sesión que no era la suya?
El correo no fue lo único que salió por ese mismo camino.
Responde para continuar
¿Qué otro campo personal del perfil entregó datos a esas mismas sesiones? Escríbelo tal como aparece en el esquema.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.