Buenas, ¿cómo va?
Charlando con un amigo sobre el mundo IT, me comentó que había hecho una página de compra y venta de cursos únicamente con IA, sin necesitar a ningún desarrollador.
Obviamente, me cagué de risa y le dije: "Pasame la página, que quiero ver cómo esta hecha".
Entro, apreto F12 y me pongo a chusmear un poco. A los dos minutos me doy cuenta de que, cuando un usuario inicia sesión, la página valida su rol a través de LOCALSTORAGE. 💀
Sigo investigando y encuentro un JS donde estaban listados todos los roles disponibles en el sistema.
Y que hice? Me cambie el rol desde el LocalStorage y, magicamente, tenía acceso a todos los datos de los alumnos.
Datos como "Email, Contraseña, Direccion, Dni, Progresos, etc".
Se lo muestro a mi amigo y el tipo se cago todo. Cerro la página y anunció que iba a hacer modificaciones urgentes.
Las modificaciones urgentes me las solicito y ahora me esta pagando para resolverlo.
Mi pregunta es : Alguna vez les toco tratar con este tipo de gente? Que respondieron?