Durante el último año encontré vulnerabilidades de seguridad en varias plataformas colombianas. Todas exponían datos personales sensibles: nombres, correos, teléfonos, direcciones, números de documento. Y en todos los casos intenté hacer lo …
Mientras utilizaba AvalPayCenter, una plataforma de pagos en línea del Grupo Aval, me encontré con un problema en el proceso de autenticación. Al inspeccionar las respuestas del servidor, noté que se estaba enviando un JWT (JSON Web Token) …
El pasado 5 de abril encontré un link vulnerable en el proceso de actualización de datos de clientes en Panamericana, yo reliacé el reporte y a la fecha de 24 de abril del 2023 no he recibido comunicación alguna de parte de Panamericana. …
El pasado 5 de abril fuí a Panamericana a comprar un libro, al momento de pagar, la cajera me hizo la invitación a actualizar mis datos para que me envien la factura electrónicamente. Me pareció una buena idea, así que le dije que sí. Me …
Found this blog post in HN, pretty interesting, I’m doing something similar, but the level of sophictication in his project could be used as inspiration for mine.
