Examen Etapa Disciplinaria (autoevaluación)

Sin tutorial abierto. Usa tu CRM (gestión de relación con clientes) como contexto.

Construye (medio día)

1. Endpoint protegido nuevo + test de 401 y de IDOR (referencia directa insegura a un objeto).
2. Migración DB + rollback plan escrito.
3. Un hallazgo OWASP (proyecto abierto de seguridad en aplicaciones web) reproducido en staging local y corregido con test.

Explica (15 min)

1. Trust boundaries de tu arquitectura.
2. Por qué HTTPS (HTTP sobre TLS) no basta.
3. Pirámide de tests aplicada a tu repo.

Diagnostica

GET /api/citas/7 devuelve la cita de otro usuario. ¿Causa raíz y fix?

Criterio

Si no puedes cerrar el IDOR con test el mismo día, vuelve a M17–M18.