La versión previa desatendida y claves embebidas

3 tareas · 40 min · Principiante

Aunque existía una versión moderna con tokens y roles, el enrutador mantenía activa la versión anterior sin mantenimiento para dar soporte a compilaciones antiguas que no habían sido actualizadas.

0 de 3 · 0%

Objetivo de la sala

El empleo de llaves estáticas compartidas en ejecutables compilados imposibilita distinguir solicitudes legítimas de abusos.

Consulta la tabla estado_versiones_api e identifica la autenticación de /api/v1/.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla estado_versiones_api, ¿cuál es la autenticacion_exigida para /api/v1/?

Dejar endpoints abiertos tras su fecha teórica de caducidad proporciona vectores directos de elusión de controles.

Consulta la tabla estado_versiones_api y localiza el valor de estado_puerto para /api/v1/.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla estado_versiones_api, ¿cuál es el estado_puerto para la ruta /api/v1/?

La versión actualizada requiere tokens con alcance granular y verificación de identidad.

Consulta la tabla estado_versiones_api e indica la autenticación de /api/v2/.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla estado_versiones_api, ¿cuál es la autenticacion_exigida para la ruta /api/v2/?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Taxis Bacatá · Ciclo de Vida de APIs y Deprecación (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

versiones_despliegue

version_api
fecha_deprecacion_planificada
estado_puerto
autenticacion_exigida

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mecanismo de autenticación de la versión obsoleta Lab

2 Estado operativo del puerto de la versión antigua Lab

3 Mecanismo de seguridad de la versión en producción actual Lab

Whoami-Labs Pro utiliza cookies