Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, revisión de la publicación de la API de pagos de Anturio

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Pagos Anturio, de Bogotá, ofrece a comercios una API para cobrar y reembolsar. El 23 de noviembre de 2027 se prepara para abrirla a comercios nuevos y te encarga revisar cómo está publicada. Tienes la exportación del encargo, de los tramos entre el cliente y el servicio que autoriza el pago, de las rutas, de las cabeceras públicas, de los límites, del tráfico de un minuto pico y de un extracto de registros con su correlación. Son documentos ya levantados, sin ninguna ejecución y sin datos reales. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Pagos Anturio, de Bogotá, ofrece a comercios una API para cobrar y reembolsar. El 23 de noviembre de 2027 se prepara para abrirla a comercios nuevos y te encarga revisar cómo está publicada. Tienes la exportación del encargo, de los tramos entre el cliente y el servicio que autoriza el pago, de las rutas, de las cabeceras públicas, de los límites, del tráfico de un minuto pico y de un extracto de registros con su correlación. Son documentos ya levantados, sin ninguna ejecución y sin datos reales. No hay pistas: contrasta lo declarado con lo observado.

Una API de pagos tiene rutas que son públicas por diseño y otras que nunca deberían serlo. La diferencia no está en el método ni en el nombre, sino en lo que devuelven y de quién es.

Responde para continuar

¿Qué ruta que devuelve información financiera de un comercio no pide credencial? Escribe su identificador.

Entre el cliente y el servicio que autoriza el pago hay varios tramos. En cuatro de ellos la conexión va cifrada y se verifica el certificado; en uno, no.

Responde para continuar

¿Hacia qué servicio interno la pasarela habla sin cifrar por un segmento compartido? Escribe el nombre completo del servicio.

El proxy añade tres cabeceras de seguridad a la respuesta que sale a los comercios. Hay una cuarta que no debería salir, porque describe el producto que está detrás.

Responde para continuar

¿Qué cabecera de la respuesta pública revela el software del servicio y el proxy deja pasar? Escribe el nombre de la cabecera.

El límite de tasa de la ruta de cobros se cuenta por comercio en una ventana de un minuto. En el minuto pico, uno de los comercios hizo más peticiones de las que permite la configuración.

Responde para continuar

¿Cuántas peticiones por encima del límite configurado hizo el comercio cm-17 en el minuto 14:02 sobre la ruta de cobros? Escribe solo el número.

En el extracto del registro del proxy hay una petición cuya ruta lleva un dato de pago que no debería estar ahí, y la tabla de correlación sugiere hasta dónde llegó.

Responde para continuar

¿Qué petición lleva un dato de tarjeta dentro de la ruta registrada? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad