Día 3 · quién puede hacer qué, y lo que se sube

0 tareas · 65 min · Principiante

Examen final. Miércoles 18 de noviembre de 2026. Hoy la revisión del Portal de becas de la Fundación Vuelo de Garza pasa del código de las búsquedas a las decisiones de acceso. Tienes la lista de rutas de la API con lo que comprueba cada función, las cuentas con su rol, las postulaciones con su dueño, un extracto del registro de acceso de tres días, las últimas subidas de documentos y unas líneas del código que reconstruye datos. Nadie te dice cuál es la función floja ni qué cuenta hizo qué: lo que el registro muestra, lo muestra solo si lo cruzas con las tablas de al lado. Todo es lectura de evidencia guardada; no se ejecuta nada.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Especialista en seguridad de aplicaciones

Se abre cuando completes lo anterior. Te falta:

Reconocer la superficie web
Inyeccion (SQL y de comandos)
XSS y el navegador
Control de acceso roto e IDOR
Subida de archivos y deserializacion
Examen intermedio: la aplicación web de una empresa nueva
Del hallazgo al informe
Registro, auditoría y copias de una aplicación web
Endurecimiento del servidor y cifrado de datos
TLS y cabeceras de seguridad

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies