Las evidencias HTTP se interpretan mejor cuando cambia una sola variable. El cuerpo, el estado, una redirección y una cabecera de caché pueden contar distintas partes de la historia. Consérvalos juntos.
Nunca pegues un token de sesión activo en un ejemplo de informe. Sustituye los secretos de forma coherente para que aún se identifique la cuenta de prueba de cada solicitud.
Antes de empezar
- Método, origen, ruta, cabeceras relevantes y cuerpo de una solicitud mínima.
- Estado, cabeceras relevantes y el menor fragmento de respuesta que sustenta la observación.
- El rol de la identidad, el propietario del objeto y la presencia de redirecciones o caché.
Sigue los pasos
- Recoge una solicitud de referencia con el comportamiento esperado. Registra hora, rol y estado relevante de la aplicación.
- Sustituye cookies, bearer tokens, claves de API y datos personales por etiquetas claras. Conserva las relaciones entre objetos sintéticos y propietarios.
- Cambia una entrada o identidad y captura la comparación. Distingue la respuesta inicial de cualquier redirección seguida.
- Pide que se comparen campos observables antes de proponer explicaciones. Convierte la evidencia ausente en una pregunta por resolver.
- Si usas la herramienta HTTP del producto, revisa sus límites documentados de GET/HEAD, destino, gateway y alcance. Una solicitud no implica un escaneo amplio.
Usa un prompt preciso
Adáptalo a tus pruebas
Compara estos intercambios HTTP de referencia y de otro usuario. Primero enumera diferencias de estado, redirecciones, cabeceras y campos protegidos del cuerpo. Después explica cuáles sustentan un fallo de acceso y cuáles tienen alternativas benignas. Identifica una comprobación adicional mínima. Las credenciales son etiquetas redactadas.
Verifica tu trabajo
- La evidencia conserva contexto suficiente para explicar la respuesta sin exponer credenciales utilizables.
- Una exposición aparece en el campo protegido del cuerpo, no solo en el estado o longitud.
- Se consideran redirecciones, caché y roles antes de convertir el resultado en un hallazgo.
Lleva tus evidencias a una conversación y trabaja en la siguiente pregunta.
Abrir chat