🛡️
Centinela · Modo Profundo
Pruebas activas no destructivas
⚠️ Pruebas activas — solo sobre TUS aplicaciones
Estas pruebas interactúan con tu app, pero son de solo lectura (nunca crean, modifican ni borran datos, ni usan cargas destructivas). Ejecútalas de preferencia en un entorno de pruebas. El dominio debe estar verificado como tuyo en el escaneo básico.
¿Cómo obtengo las credenciales de prueba?
- Crea dos cuentas de prueba en tu app (A y B) con datos ficticios.
- Entra como A, abre F12 → pestaña Red/Network, recarga una página privada.
- En la petición, copia el valor de
Cookie(oAuthorization) de Request Headers y pégalo en “Cuenta A”. - Repite como B en una ventana de incógnito.
- En “Recursos”, pega las URLs privadas de A (mejor las que llevan un ID, p. ej.
/api/pedidos/123).
Cuenta A (dueña de los datos)
Cuenta B (la 'atacante')