ComisarIA

🛡️ ComisarIA · Cloudflare

Cada ataque, parado en la capa más barata

📱 Dispositivo —🤖 Bot score —
¡Cupones protegidos!Pedidos con IA antifraude
🙋RegistroPOST /register🔐Iniciar sesiónPOST /login🏷️CuponesPOST /coupon/redeem🍔PedidoPOST /order

Escenarios de ataque 🕵️

Los 5 casos que lanza QA. Ajusta el bot score y el dispositivo desde el botón redondo de arriba.

#0 · Control😋Bot 85–95Tráfico legítimoLo para: Ninguna: 100 % allow#1 · Edge🤖Bot 5Creación masiva de cuentasLo para: WAF / Bot Management#2 · Turnstile🕵️Bot 40Account takeoverLo para: Turnstile + Durable Object#3 · Contador🎟️Bot 85Abuso de cuponesLo para: Durable Object#4 · IA✨Bot 90Fraude en pedidosLo para: Workers AI

Cómo viaja cada petición

Navegador → /api/:acción (este frontal) → comisaria.domain-temp.com → 9 capas. Cada una puede pasar, sumar puntos o bloquear. 0–29 allow · 30–69 challenge · ≥ 70 block.

  1. 🤖Bot Management
  2. 🧱WAF
  3. 📋Blocklist KV
  4. ⏱️Rate Limiting
  5. 🗄️Durable Object
  6. ✨Workers AI
  7. ✅Turnstile
  8. ⚖️Decisión
  9. 🍔Backend

Panel de demo

Bot score

Solo cuenta si el gateway tiene DEMO_MODE=true. Si no se envía, el gateway usacf.botManagement.score real.

90
Dispositivo

Se envía en x-comisaria-device-id. Cambiarlo simula otro móvil o navegador.

—
Sesión

Usuario activo para cupones y pedidos: ninguno

Verifica que eres tú

Hemos detectado actividad inusual. Completa la verificación para continuar con tu pedido. La resuelveCloudflare Turnstile, normalmente sin que tengas que hacer nada.