🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDía 1 · lo que la aplicación deja a la vista
0 tareas · 60 min · Principiante
Examen final. Lunes 16 de noviembre de 2026. La Fundación Vuelo de Garza entrega becas universitarias a estudiantes de colegios públicos y su Portal de becas guarda postulaciones, apelaciones y documentos de menores. Su directora de tecnología te contrata para revisar la aplicación completa antes de la próxima convocatoria y pide, el sábado, un informe técnico y un resumen ejecutivo con los hallazgos en orden de corrección. Es otra organización, otro equipo y otros números que los de cualquier caso anterior del camino: nada de aquello sirve aquí. Hay seis salas, una por día. Nadie te dice dónde mirar, no hay pistas ni opciones entre las que elegir: cada respuesta se obtiene consultando. Todo es lectura de evidencia guardada; no se ejecuta nada. Hoy toca inventariar lo que el portal muestra sin que nadie lo ataque.
Objetivo de la sala
Examen final. Lunes 16 de noviembre de 2026. La Fundación Vuelo de Garza entrega becas universitarias a estudiantes de colegios públicos y su Portal de becas guarda postulaciones, apelaciones y documentos de menores. Su directora de tecnología te contrata para revisar la aplicación completa antes de la próxima convocatoria y pide, el sábado, un informe técnico y un resumen ejecutivo con los hallazgos en orden de corrección. Es otra organización, otro equipo y otros números que los de cualquier caso anterior del camino: nada de aquello sirve aquí. Hay seis salas, una por día. Nadie te dice dónde mirar, no hay pistas ni opciones entre las que elegir: cada respuesta se obtiene consultando. Todo es lectura de evidencia guardada; no se ejecuta nada. Hoy toca inventariar lo que el portal muestra sin que nadie lo ataque.Examen final · Credencial Especialista en seguridad de aplicaciones
Se abre cuando completes lo anterior. Te falta:
- Reconocer la superficie web
- Inyeccion (SQL y de comandos)
- XSS y el navegador
- Control de acceso roto e IDOR
- Subida de archivos y deserializacion
- Examen intermedio: la aplicación web de una empresa nueva
- Del hallazgo al informe
- Registro, auditoría y copias de una aplicación web
- Endurecimiento del servidor y cifrado de datos
- TLS y cabeceras de seguridad
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.