New game
Download
Get Academic Plan
Share game
Integrate it into your platform

You can integrate the game into an LMS compatible with LTI 1.1 or LTI 1.3 such as Canvas, Moodle, or Blackboard. This way, the scores will be automatically saved into the platform’s gradebook.
Download
You have exceeded the maximum number of games you can integrate into Google Classroom with your current Plan.

To integrate as many games as you want in Google Classroom, you need an Academic Plan or a Commercial Plan.

You have exceeded the maximum number of games you can integrate into Microsoft Teams with your current Plan.

To integrate as many games as you want in Microsoft Teams, you need an Academic Plan or a Commercial Plan.

Downloading games is an exclusive feature for users with an Academic Plan or a Commercial Plan.

Get your Academic Plan or your Commercial Plan now and start integrating your games into your LMS, website or blog.

If you wish, you can download a demo game here and test its integration:

Rondas de diagnóstico de seguridad

Riddle

Played 0

About this activity

Desafíos de seguridad para programadores

Created by

Mexico

Download the paper version to play

Make your own free game from our game creator
Compete against your friends to see who gets the best score in this game

Top Games

%
Anonymous
Anonymous
%
%
%
You have exceeded the maximum number of games you can print with your current Plan.

To print as many games as you want, you need an Academic Plan or a Commercial Plan.

Print your game
Rondas de diagnóstico de seguridad
 

Rondas de diagnóstico de seguridadOnline version

Desafíos de seguridad para programadores

by Carlos Uriel Contreras
1

Pido un segundo factor para entrar; sin él, la puerta se siente vacía. ¿Qué técnica de autenticación fortalece el acceso?

Pistas

Ejemplos: código temporal, huella, o llave física.

Añade algo que solo el usuario posee o un dato que solo el usuario tiene.

No solo usa usuario y contraseña.

2

Si un usuario inserta un comando malicioso en un formulario, el sistema podría obedecer. ¿Qué ataque aprovecha entradas sin verificar para manipular bases de datos?

Pistas

Puede permitir leer, modificar o borrar datos.

Se aprovecha de entradas mal filtradas.

El atacante intenta cambiar la lógica de una consulta.

3

Al pasar de un sitio a otro, el código que debería ser inofensivo se ejecuta en el navegador de otros usuarios. ¿Qué vulnerabilidad de seguridad web está descrita?

Pistas

Suele evitarse con validación y escaping de entradas.

El código malicioso se ejecuta en el navegador de la víctima.

Ocurre en aplicaciones web que aceptan entrada del usuario.

4

No actualizas tus herramientas y de pronto una versión antigua te traiciona. ¿Qué práctica de seguridad de software se encarga de mantener sistemas seguros mediante parches?

Pistas

Previene que fallos conocidos sean explotados.

Incluye supervisión de vulnerabilidades y pruebas antes del despliegue.

Consiste en aplicar actualizaciones de seguridad de forma controlada.

5

Entre cliente y servidor, la información viaja como si fuera un sobre sin cerradura. ¿Qué protocolo garantiza confidencialidad y, a veces, integridad de los datos en tránsito?

Pistas

Vigila la versión y la configuración de certificados.

Proporciona confidencialidad y verifica la identidad del servidor.

Se usa para proteger lo que viaja por la red.

Are you sure you want to leave the page?

If you leave the page, you will lose your game progress.