Escenario — la revisión de Mirlo Billetera antes de publicar

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes por la mañana. Mirlo Pagos va a publicar la versión 2.4.0 de su billetera para iOS el viernes y su gerencia de tecnología te autorizó por escrito a revisar el paquete y los datos que la app deja en un dispositivo de pruebas con una cuenta de prueba. Otra empresa, otra app y otro equipo de desarrollo: nada de lo que viste de Quetzal se repite igual. Tienes el archivo de propiedades, los entitlements, los archivos de los contenedores, el llavero y la configuración de enlaces y de red. No hay paso a paso: decide qué es hallazgo, qué es ruido y qué se corrige.

0 de 5 · 0%

Objetivo de la sala

La app declara excepciones de transporte para dos dominios. Uno de ellos mantiene lo que el sistema exige por defecto. El otro obliga a la app a aceptar versiones de TLS que el sistema ya no admite de entrada.

Responde para continuar

Escribe el dominio cuya excepción acepta una versión de TLS más antigua que la que el sistema exige por defecto.

La app comparte un contenedor con su widget de pantalla de inicio. Dos archivos viven ahí y ninguno lleva protección, pero no pesan lo mismo.

Responde para continuar

Escribe el nombre del archivo del contenedor compartido que no tiene protección y guarda datos de la cuenta del usuario.

Los tres elementos del llavero guardan secretos distintos, y su clase de accesibilidad decide, entre otras cosas, si el elemento puede viajar a otro aparato cuando la persona migra o restaura una copia.

Responde para continuar

Escribe el nombre de la cuenta del elemento del llavero que podría pasar a un teléfono nuevo.

El manejador de la app atiende tres rutas de su esquema propio. Una de ellas hace algo con consecuencias reales desde un simple enlace.

Responde para continuar

Escribe el nombre de la ruta del esquema que envía dinero sin ninguna pantalla previa.

El equipo de Mirlo defiende la ruta: «sirve para que el comercio abra la billetera con el valor y la cuenta ya puestos, y exige sesión». En la reunión de cierre te piden una recomendación y no una discusión.

Responde para continuar

¿Qué se recomienda para la ruta que envía dinero desde un enlace?

Que el enlace solo prepare la operación y la app pida confirmación antes de enviar Ocultar el nombre del esquema en el archivo de propiedades para que nadie pueda construir el enlace Mantenerla tal cual, porque exige sesión iniciada y eso la protege de que la invoque cualquier enlace

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El dominio al que se le baja el listón de TLS Lab

2 El archivo que se queda abierto en el contenedor compartido Lab

3 El secreto del llavero que puede cambiar de teléfono Lab

4 La ruta que hace de más Lab

5 Qué se recomienda para esa ruta Lab

Whoami-Labs Pro utiliza cookies