Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Quién puede ver qué

0 tareas · 65 min · Principiante

El portal de talleres de Tinamú Repuestos tiene tres roles —taller, vendedor y administrador— y una matriz de permisos que la empresa aprobó por escrito. Nadie ha comprobado nunca que el portal la cumpla. Te entregan la matriz, las cuentas, las facturas con su taller dueño, las rutas del portal, el registro del 15 de noviembre de 2027 con la cuenta que hizo cada petición y el estado que contestó el servidor, y el código de los archivos que las atienden. Nadie te dice qué petición no debía funcionar. Es evidencia ya levantada: se cruza contra la matriz y se razona; no se prueba nada contra el portal.

0 de 0 · 0%

Objetivo de la sala

El portal de talleres de Tinamú Repuestos tiene tres roles —taller, vendedor y administrador— y una matriz de permisos que la empresa aprobó por escrito. Nadie ha comprobado nunca que el portal la cumpla. Te entregan la matriz, las cuentas, las facturas con su taller dueño, las rutas del portal, el registro del 15 de noviembre de 2027 con la cuenta que hizo cada petición y el estado que contestó el servidor, y el código de los archivos que las atienden. Nadie te dice qué petición no debía funcionar. Es evidencia ya levantada: se cruza contra la matriz y se razona; no se prueba nada contra el portal.

Examen intermedio · Credencial Analista de seguridad de aplicaciones junior

Se abre cuando completes lo anterior. Te falta:

  • Reconocer la superficie web
  • Inyeccion (SQL y de comandos)
  • XSS y el navegador
  • Control de acceso roto e IDOR
  • Subida de archivos y deserializacion
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad