Evaluación: Autorización, asignación masiva y multiinquilino

3 tareas · 40 min · Principiante

Auditoría de las fronteras entre clientes: la omisión del discriminador de inquilino permite a organizaciones ver extractos financieros ajenos.

0 de 3 · 0%

Objetivo de la sala

Auditoría de las fronteras entre clientes: la omisión del discriminador de inquilino permite a organizaciones ver extractos financieros ajenos.

Acceder a objetos sin comprobar la titularidad de la empresa vulnera el aislamiento básico.

Consulta la tabla auditoria_multiinquilino e identifica la falla en /api/v2/cuentas/extracto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_multiinquilino, ¿cuál es la falla_seguridad en /api/v2/cuentas/extracto?

El enforzamiento automático del identificador de inquilino garantiza la separación en todas las consultas.

Consulta la tabla auditoria_multiinquilino y extrae la corrección para extractos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_multiinquilino, ¿cuál es la correccion_orm para el endpoint de extractos?

Permitir la escritura indiscriminada de propiedades habilita la elevación no autorizada de privilegios.

Consulta la tabla auditoria_multiinquilino e indica la falla en /api/v2/usuarios/rol.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_multiinquilino, ¿cuál es la falla_seguridad para /api/v2/usuarios/rol?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Examen Intermedio II · Autorización y Fronteras Multiinquilino

Consola de lectura · salidas guardadas

Tablas

auditoria_multiinquilino

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Fallo de seguridad en el endpoint de extractos Lab