En el taller nos centraremos en atacar entornos vulnerables hechos para la ocasión y analizaremos ejemplos reales del día a día. Se verán como atacar a los tokens de sesión y autorización, se verá cómo analizar la lógica de negocio de los clientes y como desemboca en ataques más provechosos y se analizará el OWASP top 10 centrado en esta pieza de desarrollo. Será necesario llevar Burp o Zap, y Postman.