Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Día 1 · lo que la aplicación deja a la vista

0 tareas · 60 min · Principiante

Examen final. Lunes 16 de noviembre de 2026. La Fundación Vuelo de Garza entrega becas universitarias a estudiantes de colegios públicos y su Portal de becas guarda postulaciones, apelaciones y documentos de menores. Su directora de tecnología te contrata para revisar la aplicación completa antes de la próxima convocatoria y pide, el sábado, un informe técnico y un resumen ejecutivo con los hallazgos en orden de corrección. Es otra organización, otro equipo y otros números que los de cualquier caso anterior del camino: nada de aquello sirve aquí. Hay seis salas, una por día. Nadie te dice dónde mirar, no hay pistas ni opciones entre las que elegir: cada respuesta se obtiene consultando. Todo es lectura de evidencia guardada; no se ejecuta nada. Hoy toca inventariar lo que el portal muestra sin que nadie lo ataque.

0 de 0 · 0%

Objetivo de la sala

Examen final. Lunes 16 de noviembre de 2026. La Fundación Vuelo de Garza entrega becas universitarias a estudiantes de colegios públicos y su Portal de becas guarda postulaciones, apelaciones y documentos de menores. Su directora de tecnología te contrata para revisar la aplicación completa antes de la próxima convocatoria y pide, el sábado, un informe técnico y un resumen ejecutivo con los hallazgos en orden de corrección. Es otra organización, otro equipo y otros números que los de cualquier caso anterior del camino: nada de aquello sirve aquí. Hay seis salas, una por día. Nadie te dice dónde mirar, no hay pistas ni opciones entre las que elegir: cada respuesta se obtiene consultando. Todo es lectura de evidencia guardada; no se ejecuta nada. Hoy toca inventariar lo que el portal muestra sin que nadie lo ataque.

Examen final · Credencial Especialista en seguridad de aplicaciones

Se abre cuando completes lo anterior. Te falta:

  • Reconocer la superficie web
  • Inyeccion (SQL y de comandos)
  • XSS y el navegador
  • Control de acceso roto e IDOR
  • Subida de archivos y deserializacion
  • Examen intermedio: la aplicación web de una empresa nueva
  • Del hallazgo al informe
  • Registro, auditoría y copias de una aplicación web
  • Endurecimiento del servidor y cifrado de datos
  • TLS y cabeceras de seguridad
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad