Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario — la API de Oficio Andino

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Oficio Andino es una red profesional donde las personas publican su experiencia y las empresas publican ofertas de empleo. Entre el 27 y el 29 de noviembre varias personas empezaron a recibir correos y llamadas en direcciones y números que solo habían dado a la plataforma y que su perfil no muestra en público. Ninguna cuenta tiene accesos ajenos en su historial de sesiones. Con autorización escrita te piden reconstruir qué pasó, medir el alcance y decir qué se corrige. La fecha de la revisión es el 2 de diciembre de 2026. En la estación tienes el esquema, los resolutores, la configuración del servidor, las reglas y el registro de la pasarela, las notas de versión, las quejas y los accesos de soporte. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Oficio Andino es una red profesional donde las personas publican su experiencia y las empresas publican ofertas de empleo. Entre el 27 y el 29 de noviembre varias personas empezaron a recibir correos y llamadas en direcciones y números que solo habían dado a la plataforma y que su perfil no muestra en público. Ninguna cuenta tiene accesos ajenos en su historial de sesiones. Con autorización escrita te piden reconstruir qué pasó, medir el alcance y decir qué se corrige. La fecha de la revisión es el 2 de diciembre de 2026. En la estación tienes el esquema, los resolutores, la configuración del servidor, las reglas y el registro de la pasarela, las notas de versión, las quejas y los accesos de soporte. No hay pistas.

Empieza por cruzar las quejas con el registro de la pasarela y mira hasta dónde llegaron esas operaciones dentro del esquema.

Responde para continuar

¿Qué campo del perfil entregó a terceros el dato de contacto del que se quejan las personas? Escríbelo tal como aparece en el esquema.

Ninguna de esas operaciones usó la consulta de personas sugeridas ni la de perfil público. Lee los resolutores y busca el camino que lleva desde una oferta publicada hasta el perfil completo.

Responde para continuar

¿Qué campo lleva desde una postulación hasta el perfil de quien se postuló, sin pasar por ninguna consulta raíz de perfil? Escríbelo tal como aparece en el esquema.

Las dos cuentas de reclutamiento pedían decenas de perfiles en una sola petición. Mira qué regla de la pasarela las atrapó y qué permite esa regla.

Responde para continuar

¿Qué regla de la pasarela admite varias operaciones dentro de una misma petición? Escribe su identificador.

Cuenta con el registro, no con las quejas.

Responde para continuar

¿Cuántas cuentas distintas tuvieron su correo de contacto entregado a una sesión que no era la suya?

El correo no fue lo único que salió por ese mismo camino.

Responde para continuar

¿Qué otro campo personal del perfil entregó datos a esas mismas sesiones? Escríbelo tal como aparece en el esquema.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad