1. Auditoría de Formulario de Login Legacy
Desarrollador BackendContexto
Un equipo heredó un sistema de autenticación antiguo que construye consultas SQL concatenando directamente las variables de usuario y contraseña recibidas del formulario.
Problema
Determinar si la implementación actual es vulnerable a ataques de inyección SQL básicos antes de planificar la refactorización.
Cómo usarlo
Copiar la cadena de consulta SQL concatenada (por ejemplo: "SELECT * FROM users WHERE user='" + username + "' AND pass='" + password + "'") en el campo de texto y ejecutar Full Scan.
Resultado
La herramienta identifica el riesgo crítico por concatenación directa de variables sin sanitizar, confirmando la urgencia de migrar a consultas preparadas para evitar bypass de autenticación.