Leer listas de vulnerabilidades no enseña a encontrarlas. La Arena le pone código real delante y le pide decidir bajo presión de tiempo — así es como el conocimiento se convierte en intuición.
Cada modo entrena una habilidad distinta, y la suma es justo lo que necesita quien lee un contrato por primera vez.
Una función con una única vulnerabilidad delante. Marque la línea. Entrenamiento directo para leer código con ojo crítico.
Un contrato completo: ¿es peligroso o no? ¿Por qué? El ejercicio más parecido a lo que realmente hace antes de comprar.
El mayor número de decisiones correctas en un tiempo limitado. Construye velocidad después de haber construido precisión.
La vulnerabilidad está identificada — escriba la corrección correcta. Una cosa es conocer el fallo y otra conocer la alternativa segura.
Una clasificación general que se reinicia cada temporada, para que quien llega nuevo se encuentre una tabla con la que competir y no un muro.
Cada pregunta termina con la explicación de por qué la respuesta es correcta o incorrecta, enlazada con un incidente real cuando lo hay.
Las herramientas en sí (el escáner, los paneles, el espacio de trabajo de SAFI) funcionan por ahora con interfaz en inglés. Estas páginas se lo explican todo en español antes de que entre en ellas.
Lo que separa a quien conoce las vulnerabilidades de quien las encuentra es la repetición bajo presión.
Las soluciones no se envían a su navegador junto con la pregunta. Si se enviaran, cada reto se resolvería abriendo las herramientas de desarrollo y la tabla perdería todo su valor.
La evaluación se hace en el servidor; lo que le llega de vuelta es el resultado y la explicación que viene después.
Los ejemplos salen de patrones de vulnerabilidad documentados y muchos vienen de incidentes reales. No trabaja con código artificial que no se va a encontrar nunca.
Una decisión equivocada en la Arena le cuesta puntos; una decisión equivocada en el mercado le cuesta dinero. Para eso existe exactamente un campo de prácticas.
Los patrones que se acostumbra a ver aquí son los mismos que busca nuestro escáner. Después de suficientes partidas, leerá un informe de escaneo entendiendo el motivo de cada punto en lugar de ver solo una nota.
Pegue la dirección del contrato y vea los poderes del propietario, la liquidez y el resultado de la simulación de venta antes de arriesgar nada. La pequeña tarifa por escaneo se le muestra antes de firmar — y con cualquier suscripción está incluida sin límite.