TomásFundador · trae las misiones de los clientes

Entrega al cliente

La auditoría es el viernes. La entrega es el módulo «guardia» que protege todo el flujo de una operación: firmar cada operación saliente, verificar las entrantes, guardar contraseñas como manda OWASP, generar tokens de sesión impredecibles y procesar los archivos externos en aislamiento. Todo con pruebas. Si esto pasa, firmamos el acta.

Qué tienes que hacer

task firmar_operacion(detalle, clave) → firma HMAC-SHA256 (hex) del detalle.
task operacion_valida(detalle, firma, clave) → verificación en tiempo constante.
task guardar_password(pw) → hash argon2id; task acceso_valido(pw, hash) → verificación.
task token_nuevo() → un token de sesión del CSPRNG (43 caracteres). El programa ya declara require random.
task procesar_externo(linea) → la línea viene de afuera con formato "1200;800;500": devuelve la suma de los montos calculada dentro de una expresión sandbox.

ⓘ Tomás validará tu código con pruebas automáticas en el sandbox. Puedes ejecutar antes de enviar.

Solución

Entrega: el guardia de seguridad de Peso Digital

+60 xp ◆ 3

Estás en modo lectura. Crea una cuenta o entra para enviar tu solución y ganar estrellas. Puedes ejecutar código igual.

Tu programa

Así te va a probar Tomás (pruebas de la misión)

test "firmar y verificar una operación"
    let clave be as_secret("clave-operaciones")
    let f be firmar_operacion("transferencia:1000:ARS", clave)
    assert_eq(length(f), 64)
    assert_eq(f, "20bff24c012c94e3746954c2407f1d07d69aee16c9a06230caba64f396ac2fe1")
    assert(operacion_valida("transferencia:1000:ARS", f, clave))
    assert(not operacion_valida("transferencia:9999:ARS", f, clave))

test "contraseñas listas para auditoría"
    let h be guardar_password("Correcto123")
    assert(starts_with(h, "$argon2id$"))
    assert(acceso_valido("Correcto123", h))
    assert(not acceso_valido("incorrecta", h))

test "tokens impredecibles"
    assert_eq(length(token_nuevo()), 43)
    assert_ne(token_nuevo(), token_nuevo())

test "los datos externos se procesan aislados"
    assert_eq(procesar_externo("1200;800;500"), 2500)
    assert_eq(procesar_externo("50"), 50)