Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

La API de Pagos Rio Claro

5 tareas · 52 min · Principiante

Otra organización y nadie te dice dónde mirar. Pagos Rio Claro procesa cobros y devoluciones de comercios pequeños con una API respaldada por funciones sin servidor, colas y un gestor de secretos. Te contrata, con autorización escrita, para revisar la configuración tras un cambio de proveedor de la pasarela: sospecha que quedaron permisos de más, rutas sin protección y rastros de credenciales. En la estación tienes lo que el equipo exportó: funciones y roles, rutas, variables, políticas de colas, un registro y el historial de despliegues. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. Pagos Rio Claro procesa cobros y devoluciones de comercios pequeños con una API respaldada por funciones sin servidor, colas y un gestor de secretos. Te contrata, con autorización escrita, para revisar la configuración tras un cambio de proveedor de la pasarela: sospecha que quedaron permisos de más, rutas sin protección y rastros de credenciales. En la estación tienes lo que el equipo exportó: funciones y roles, rutas, variables, políticas de colas, un registro y el historial de despliegues. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

Revisa los roles de ejecución de las seis funciones.

Responde para continuar

¿Qué función corre con un rol que permite todas las acciones sobre todos los recursos? Escribe su nombre.

Revisa cómo se autentica cada ruta de la API.

Responde para continuar

¿Qué ruta que mueve dinero no tiene autorizador y depende solo de una clave de API? Escribe la ruta tal cual.

Revisa cómo se entrega cada credencial a las funciones.

Responde para continuar

¿Qué variable de entorno guarda una credencial en claro en lugar de una referencia al gestor de secretos? Escribe su nombre.

Revisa las políticas de las colas.

Responde para continuar

¿Qué cola acepta mensajes de cualquier principal, sin condición? Escribe su nombre.

La función iniciar-pago escribió en su registro encabezados de autenticación hasta que un despliegue lo retiró. Cuenta desde la primera línea con el encabezado hasta la hora de ese despliegue.

Responde para continuar

¿Cuántos minutos pasaron desde la primera línea del registro con el encabezado Authorization hasta el despliegue que dejó de registrarlo? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad