Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — las tres aplicaciones de Expreso Cimarrón

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Expreso Cimarrón vende pasajes de bus intermunicipal y envía encomiendas con tres aplicaciones hechas por tres equipos con tres frameworks: Express, Django y Spring Boot. La temporada de diciembre empieza el 15 y la gerencia quiere saber cuántos puntos de su lista de control incumplen hoy en producción y qué se corrige antes. Con autorización escrita, te entregan configuración, salidas, registros y lo que dice cada equipo. La revisión es del 1 de diciembre de 2026. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Expreso Cimarrón vende pasajes de bus intermunicipal y envía encomiendas con tres aplicaciones hechas por tres equipos con tres frameworks: Express, Django y Spring Boot. La temporada de diciembre empieza el 15 y la gerencia quiere saber cuántos puntos de su lista de control incumplen hoy en producción y qué se corrige antes. Con autorización escrita, te entregan configuración, salidas, registros y lo que dice cada equipo. La revisión es del 1 de diciembre de 2026. No hay pistas.

Empieza por la respuesta de error que guardó el equipo de conductores y por la configuración que la produjo.

Responde para continuar

¿Qué ajuste del portal de conductores muestra una credencial en claro en su página de depuración? Escribe su nombre tal como aparece.

El equipo de encomiendas asegura que en producción solo expone dos puntos de Actuator.

Responde para continuar

¿Qué propiedad del perfil de producción de encomiendas no anula nada porque está mal escrita? Escríbela tal como aparece.

El equipo de pasajes dice que ya rotó la clave filtrada.

Responde para continuar

¿Qué secreto de sesión de pasajes se sabe filtrado y el servidor sigue aceptando? Escríbelo tal como aparece.

Revisa las vistas que el portal de conductores dejó sin protección contra peticiones falsificadas.

Responde para continuar

¿Qué vista del portal de conductores está exenta de CSRF, cambia datos y no tiene un control propio? Escribe su nombre.

Marca los doce puntos de la lista, cada uno con su evidencia y no con lo que dice su equipo.

Responde para continuar

¿Cuántos de los doce puntos de la lista de control incumplen hoy en producción? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad