Cada intento (éxito o fallo) se guarda automáticamente en Reportes.
Credenciales válidas:
test@test.com123456| Caso | Qué hacer | Qué observar |
|---|---|---|
| CP-01 Válido | Usar credenciales de prueba | Login exitoso → Reportes: exitoso |
| CP-02 Inválido | Email/password incorrectos | Mensaje genérico → Reportes: fallido |
| CP-03 Vacíos | Enviar sin llenar campos | ¿Se valida? → Reportes: fallido |
| CP-04 SQLi | Email: ' OR '1'='1' -- (password cualquiera) |
¿Entra sin credenciales reales? Documenta el hallazgo |
| CP-05 XSS | Email: <script>alert(1)</script> |
¿Se refleja o ejecuta? Documenta |