Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la página de pago de Lanaria Moda

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Lanaria Moda vende ropa y calzado en línea. Su monitor de cambios marcó una modificación no autorizada en el script de analítica de la página de pago, y un día después el proveedor publicó un aviso de seguridad. Con autorización escrita te pide revisar qué pasó, cuánto se expuso y qué hay que cambiar. La fecha de la revisión es el 20 de noviembre de 2026. En la estación tienes el monitor, la plantilla, las cabeceras, el inventario, el aviso, la bitácora y los pedidos. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Lanaria Moda vende ropa y calzado en línea. Su monitor de cambios marcó una modificación no autorizada en el script de analítica de la página de pago, y un día después el proveedor publicó un aviso de seguridad. Con autorización escrita te pide revisar qué pasó, cuánto se expuso y qué hay que cambiar. La fecha de la revisión es el 20 de noviembre de 2026. En la estación tienes el monitor, la plantilla, las cabeceras, el inventario, el aviso, la bitácora y los pedidos. No hay pistas.

Empieza por lo que el monitor vio en la versión recibida del script.

Responde para continuar

¿A qué dominio enviaba los datos de la tarjeta la versión modificada del script? Escríbelo sin esquema ni ruta.

La página tenía una política de seguridad de contenido que se aplicaba de verdad. Busca por qué no detuvo el envío.

Responde para continuar

¿Qué directiva de la CSP de la página de pago permitió ese envío? Escríbela tal como aparece en la cabecera.

Delimita la exposición con la ventana que declara el proveedor y los pedidos de la tienda.

Responde para continuar

¿Cuántos pedidos pagados con tarjeta llegaron a /pago/confirmar dentro de la ventana que declara el proveedor? Escribe solo el número.

El monitor detectó el cambio horas después de que empezara. Averigua por qué la tienda no reaccionó hasta el aviso del proveedor.

Responde para continuar

¿A qué buzón envió el monitor sus avisos? Escribe la dirección completa.

Mercadeo quiere recuperar la medición del embudo en el pago cuanto antes.

Responde para continuar

¿Qué versión del script revisó y autorizó Lanaria por última vez, la que puede volver con ruta fija y huella mientras se revisa la nueva? Escribe solo el número de versión.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad