ComisarIA

🍟 Hola de nuevo

Inicia sesión en tu cuenta

📱 Dispositivo —🤖 Bot score —

Login

Accede para ver tus cupones y pedir. POST /login

En el backend de demo, la contraseña mala devuelve credenciales inválidas (401).

¿No tienes cuenta? Regístrate

🎯 Escenario 2 · Account takeover

  1. Bot score 40 en el panel de demo.
  2. Varios logins con usuarios distintos y contraseña mala desde el mismo dispositivo.
  3. Del 1.º al 3.º: allow (401 de credenciales). Desde el 4.º: challenge. Si cancelas Turnstile dos veces: block.
  4. «Credenciales filtradas» usa las de prueba de Cloudflare: la caja WAF sale en ámbar con +40.

Panel de demo

Bot score

Solo cuenta si el gateway tiene DEMO_MODE=true. Si no se envía, el gateway usacf.botManagement.score real.

90
Dispositivo

Se envía en x-comisaria-device-id. Cambiarlo simula otro móvil o navegador.

—
Sesión

Usuario activo para cupones y pedidos: ninguno

Verifica que eres tú

Hemos detectado actividad inusual. Completa la verificación para continuar con tu pedido. La resuelveCloudflare Turnstile, normalmente sin que tengas que hacer nada.