Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la batería de pruebas de pagos de Tumbaga

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Tumbaga Pagos vende a comercios una API para cobrar con enlaces, reembolsar y liquidar. En dos años y medio su módulo de pagos acumuló diez hallazgos, y uno de 2025 volvió en agosto con la versión 2 de la API. La dirección quiere una batería de pruebas de seguridad que impida que lo que ya pasó vuelva a pasar, y antes de diseñarla te pide saber qué vigila hoy y qué no. La revisión es del 8 de octubre de 2026. En la estación tienes el historial de hallazgos, el inventario de pruebas de seguridad, la verificación de esas pruebas contra el código anterior a cada arreglo, un extracto de las pruebas, el contrato, la configuración del generador basado en el contrato y las notas del equipo. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Tumbaga Pagos vende a comercios una API para cobrar con enlaces, reembolsar y liquidar. En dos años y medio su módulo de pagos acumuló diez hallazgos, y uno de 2025 volvió en agosto con la versión 2 de la API. La dirección quiere una batería de pruebas de seguridad que impida que lo que ya pasó vuelva a pasar, y antes de diseñarla te pide saber qué vigila hoy y qué no. La revisión es del 8 de octubre de 2026. En la estación tienes el historial de hallazgos, el inventario de pruebas de seguridad, la verificación de esas pruebas contra el código anterior a cada arreglo, un extracto de las pruebas, el contrato, la configuración del generador basado en el contrato y las notas del equipo. No hay pistas.

Una batería que nace de un historial empieza por la clase de fallo que más se repite, no por el último hallazgo.

Responde para continuar

¿Qué CWE aparece en más hallazgos del historial del módulo de pagos? Escríbelo tal como aparece.

Hay un hallazgo que es otro anterior con distinta fecha.

Responde para continuar

¿Qué hallazgo del historial es la reaparición de uno anterior que se cerró sin prueba de regresión? Escribe el identificador del más reciente.

No todas las pruebas que pasan miran el fallo que dicen mirar.

Responde para continuar

¿Qué prueba de regresión pasa también contra el código anterior a su arreglo? Escribe su nombre tal como aparece.

La dirección pregunta por lo que se detiene antes de unirse al código.

Responde para continuar

¿Cuántos hallazgos del historial no tienen hoy una prueba que corra en cada solicitud de cambio, que no esté omitida y que falle contra el código anterior al arreglo?

Cruza el historial con lo que prueba cada noche el generador basado en el contrato.

Responde para continuar

¿Qué operación, por su operationId, acumula más hallazgos del historial y además está excluida de la corrida basada en el contrato?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad