Vulnerable API - [86.36/66.69] Criptografia y Seguridad Informatica


Esta API ha sido creada con propósitos educativos y tiene como objetivo mostrar diversas vulnerabilidades que pueden ser explotadas por terceros interesados en afectarla. Algunos ejemplos de ataques y vulnerabilidades que se presentan incluyen:

Vulnerabilidad
SQL Injection
CSRF
XSS
CORS
Text Plain Cookie

Ejecución

Para probar la API Insegura debe usar el codigo de la rama insecure-api

Para probar la API Segura debe usar el codigo de la rama secure-api


Archivos

Collection de Postman para probar los endpoints
Postman Collection

Archivo .env para la api segura (Debe tener mail fiuba para poder acceder)
Archivo


Integrantes del Trabajo Práctico