Santiago SantofimioSantiagoSantofimio

Escape room web de ciberseguridad. El jugador queda encerrado en la red interna de Kryptelia Systems, una empresa ficticia, y escapa departamento por departamento explotando una vulnerabilidad real en cada uno. Se juega en unos 10 minutos, también desde el celular y sin DevTools.

• Tras cada sala, un debrief explica la falla con el código Java vulnerable y el corregido lado a lado, su categoría del OWASP Top 10 y cómo se detecta en un sistema real.
• Seguro por diseño: las vulnerabilidades son reales en su lógica, pero solo operan sobre recursos simulados. Nada de lo que escribe el jugador ejecuta procesos, toca archivos ni sale a la red.
• Tests que demuestran que la inyección SQL no puede leer archivos, crear funciones ni cambiar datos, y 44 pruebas de navegador con Playwright, incluida una partida completa.

• Java 21
• Spring Boot
• H2
• JUnit 5
• React
• TypeScript
• Docker

App de finanzas personales para iPhone que funciona sin conexión y sin servidor: todos los datos se quedan en el teléfono. Se instala desde Safari como cualquier otra app.

• Ingresos, gastos, presupuestos por categoría y un gráfico diario del mes.
• Copias de seguridad cifradas con AES-GCM y PBKDF2, usando solo la Web Crypto API.
• Pensada para sentirse nativa en iOS: hojas que se arrastran, teclado numérico propio y modo oscuro.

• React
• TypeScript
• Vite
• Vitest
• PWA
• IndexedDB

Acortador de enlaces con estadísticas de clics, alias personalizados y enlaces que expiran. La interfaz es un tablero de salidas de aeropuerto con letras que giran.

• API REST en Spring Boot que redirige con 302 y responde 410 cuando un enlace expira.
• Valida cada destino: bloquea esquemas peligrosos, redes internas y direcciones IP disfrazadas.
• Límite de creación por IP, códigos aleatorios con SecureRandom y borrado protegido con un token.

• Java 25
• Spring Boot
• JPA / Hibernate
• React
• TypeScript