Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la revisión del acceso de la app de Cooperativa Cuyabra

5 tareas · 50 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Cooperativa Cuyabra te contrata, con autorización escrita, para revisar cómo entra y cómo se mantiene la sesión en la compilación de prueba 5.0.2 de su app, durante la semana del 2 de noviembre de 2026. En la estación tienes el encargo, la rúbrica de severidad y los registros de lo que el equipo vio con dos cuentas de prueba: el flujo de acceso, el desbloqueo local y las operaciones, los tokens, el cierre de sesión y los dispositivos. No hay pistas ni una lista de lo que revisar. Todo es lectura de evidencia ficticia: si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Cooperativa Cuyabra te contrata, con autorización escrita, para revisar cómo entra y cómo se mantiene la sesión en la compilación de prueba 5.0.2 de su app, durante la semana del 2 de noviembre de 2026. En la estación tienes el encargo, la rúbrica de severidad y los registros de lo que el equipo vio con dos cuentas de prueba: el flujo de acceso, el desbloqueo local y las operaciones, los tokens, el cierre de sesión y los dispositivos. No hay pistas ni una lista de lo que revisar. Todo es lectura de evidencia ficticia: si el método del módulo es tuyo, aquí se transfiere.

Compara lo que el servidor de acceso dice exigir con lo que la app envió y con lo que el servidor respondió.

Responde para continuar

¿Qué parámetro de los que el servidor declara exigir falta en la petición de autorización observada? Escríbelo tal cual.

Lee la política del cliente y el registro de operaciones de la cuenta cy-01.

Responde para continuar

¿Qué operación de cambio de datos de contacto aceptó el servidor sin reautenticar? Escríbela tal cual.

El informe del cliente pide la cifra exacta, en días, comparada con su política.

Responde para continuar

¿Cuántos días de vida tiene el token de renovación de la cuenta cy-01? Escribe solo el número.

Tras cerrar sesión en el teléfono de la cuenta cy-01, el equipo consultó las sesiones del servidor.

Responde para continuar

¿Qué sesión de la cuenta cy-01 siguió activa en el servidor tras el cierre? Escribe su identificador.

El resumen ejecutivo empieza por el hallazgo de mayor severidad según la rúbrica del encargo, no por el que suene más técnico.

Responde para continuar

Con la rúbrica del encargo, ¿qué hallazgo abre el resumen ejecutivo de Cuyabra?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad