Una API pública se expone directamente a internet a través de un load balancer, sin filtrado. El tráfico malicioso — IPs maliciosas, sondas de SQL-injection y floods de L7 — llega a la capa de API y consume capacidad. Agrega una capa de protección en el edge.
Un WAF/firewall en el edge inspecciona y filtra el tráfico antes de que llegue a la aplicación — bloqueando IPs maliciosas, patrones conocidos de injection y floods de L7. Ubicado delante del load balancer, descarta peticiones maliciosas antes de que consuman capacidad de backend. Complementa, en lugar de reemplazar, la autenticación y la autorización por endpoint más profundo en el stack.
Los criterios y pesos de evaluación se revelarán después de enviar tu solución. Esto garantiza una evaluación justa de tus habilidades de diseño.
Dibuja tu diagrama, explica tus decisiones de diseño y recibe feedback impulsado por IA.
Para una mejor experiencia, haz los desafíos en una computadora o tablet — dibujar la arquitectura en el celular es difícil.