Seguridad para código de IA
Validaciones que parecen correctas y no lo son: redirecciones, rutas, orígenes, escapado y parseo. Cada ejercicio es un agujero que abrió un asistente haciendo exactamente lo que se le pidió.
2 ejercicios · ~13 min · 8 más próximamente
Lo que vas a practicar
- Trata cada allowlist y comprobación de prefijo como sospechosa hasta que se demuestre lo contrario
- Reconoce path traversal, redirecciones abiertas e inyecciones en funciones auxiliares que parecen inofensivas
- Escribe la entrada hostil que demuestra que una comprobación falla