Los sistemas actuales para interceptar drones son caros, limitados y difíciles de escalar. Neutralizar drones baratos con medios muy costosos no es sostenible, y además muchos sistemas requieren operadores altamente especializados. El reto busca soluciones más económicas, escalables y sencillas de operar para la defensa frente a drones.

Las tecnologías de detección actuales no responden bien ante drones rápidos, que vuelan bajo y atacan de forma simultánea, especialmente en condiciones meteorológicas adversas. Se necesitan soluciones capaces de detectar y alertar con rapidez, incluso en escenarios de saturación y ataques desde múltiples direcciones.

Los participantes deben diseñar e implementar desde cero una API que cumpla esos requisitos de forma segura, asumiendo que será expuesta directamente a Internet y atacada.
La API debe permitir:

POST   /register  
POST   /login  
GET    /profile  
PUT    /profile  

El objetivo del reto es construir una API que sea funcional, resista ataques comunes, cumpla buenas prácticas de desarrollo seguro.

Amenazas que deben considerar:

• SQL Injection
• User enumeration
• Password brute force
• XSS y stored injection
• Manipulación de requests
• Exposición de datos sensibles
• Bypass de autenticación

Ejemplo de fallo que deben evitar: Si una petición como:

POST /login
{ "user": "' OR 1=1 --", "password": "x" }

devuelve un token el reto se considera fallido.

Los participantes deberán crear un sistema de autenticación que:

• Tiene frontend web
• Tiene API pública
• Usa tokens para autorizar llamadas

Para el desarrollo hay total libertad de uso de tecnología y librerías, aunque estas deberán ser justificadas.

Como objetivo final se valorará la creación un sistema de autenticación que:

• No permita suplantación de identidad
• No permita elevación de privilegios
• No permita replay attacks
• No exponga secretos

El problema: El phishing moderno cambia de URL cada 10 minutos para saltarse las listas negras (como las de Google).

El desarrollo: Un agente de IA local (que corre en el navegador) que "mira" la web como un humano.

El concepto: El 90% de los aparatos inteligentes (aspiradoras, bombillas, neveras) envían datos a servidores en China o EE.UU. sin control.

El desarrollo: Un software (tipo gateway) que se instala en una Raspberry Pi o un PC viejo y actúa como un "muro inteligente" entre tus dispositivos IoT e Internet.

El concepto: Un "filtro de llamadas" que corre en el móvil.

El desarrollo: Una app que escucha la llamada entrante (en local, por privacidad) y busca artefactos de síntesis de voz.

El concepto: Los routers son el punto de entrada a las casas. Esta herramienta automatiza la seguridad de tu red sin que tengas que ser un experto.

El desarrollo: Un software que escanea tu propia red, encuentra dispositivos vulnerables y crea un "clon" de ellos.

Descripción

Desarrollar una aplicación o programa que ayude a las personas a mantener una rutina saludable diaria mediante un sistema de puntos y una mascota virtual que evoluciona según el cumplimiento de hábitos.

El usuario registra sus hábitos diarios y, en función de su constancia, la mascota muestra distintos estados.

Objetivo

Crear una solución digital que:

• Permita registrar hábitos saludables
• Calcule puntos diarios
• Muestre de forma visual el estado de una mascota virtual

Funcionalidades mínimas obligatorias

1. Gestión de hábitos

La aplicación debe permitir registrar al menos 4 hábitos diarios, por ejemplo:

• Beber agua
• Realizar actividad física
• Dormir correctamente
• Comer fruta o verdura

El registro puede hacerse mediante botones, checkboxes u otro sistema simple.

2. Sistema de puntos

• Cada hábito cumplido debe otorgar una cantidad de puntos.
• Se debe mostrar:

• Puntuación del día
• Puntuación total acumulada

3. Mascota virtual
   • La aplicación debe mostrar una mascota (imagen, icono o dibujo).
   • El estado de la mascota debe cambiar según los puntos obtenidos:

• Estado bajo
• Estado medio
• Estado alto

4. Persistencia de datos
   • Los datos deben guardarse para que no se pierdan al cerrar la aplicación.
   • Puede utilizarse:

• LocalStorage
• Ficheros
• Base de datos sencilla

Funcionalidades opcionales

• Histórico de días anteriores
• Gráficas de progreso
• Personalización de la mascota
• Sistema para gastar puntos
• Animaciones o sonidos
• Recordatorios diarios

Descripción

Desarrollar una aplicación web que permita a los ciudadanos registrar y consultar incidencias urbanas en la ciudad de Guadalajara.

Las incidencias podrán ser consultadas por tipo y estado, facilitando la visualización y gestión de problemas en el entorno urbano.

Objetivo

Crear una plataforma digital que:

• Permita registrar incidencias
• Muestre un listado de incidencias
• Gestione su estado

Funcionalidades mínimas obligatorias

1. Registro de incidencias
   
   La aplicación debe incluir un formulario con:

• Tipo de incidencia (ej. limpieza, alumbrado, mobiliario urbano)
• Descripción
• Ubicación (texto libre o barrio)

2. Listado de incidencias

• Mostrar todas las incidencias registradas
• Cada incidencia debe mostrar:

• Tipo
• Ubicación
• Estado

3. Estados de incidencia
   
   Cada incidencia debe tener al menos los siguientes estados:

• Pendiente
• En proceso
• Resuelta

El estado debe poder modificarse.

4. Persistencia de datos
   
   Las incidencias deben almacenarse de forma persistente:

• LocalStorage
• Ficheros
• Base de datos sencilla

Funcionalidades opcionales

• Filtros por tipo o estado
• Mapa con localización de incidencias
• Subida de imágenes
• Gestión de usuarios
• Panel de administración
• Exportación de datos

Descripción: En una red hiperconectada donde identidades, accesos y datos circulan constantemente, una contraseña débil puede convertirse en la puerta de entrada a cualquier sistema. Tu misión es desarrollar una herramienta visual e interactiva capaz de analizar contraseñas y  ayudar a las personas a construir credenciales más seguras, combinando fundamentos  básicos de ciberseguridad con una estética tecnológica atractiva.

Objetivo Crear una plataforma digital que:

• Evalúe contraseñas localmente (sin enviarlas a ningún servidor).
• Proporcione feedback visual e inmediato sobre el nivel de seguridad.
• Eduque al usuario mediante recomendaciones prácticas de mejora.

El objetivo del reto es crear una aplicación web que evalúe contraseñas en tiempo real y proporcione un feedback claro, comprensible y visual. La herramienta debe mostrar el nivel de seguridad de la contraseña, ofrecer recomendaciones concretas para mejorarla y mantener siempre un enfoque educativo.

Es imprescindible que la contraseña nunca se almacene ni se envíe fuera del navegador: todo el análisis debe realizarse localmente.

La aplicación debe permitir introducir una contraseña y obtener feedback inmediato teniendo en cuenta aspectos básicos como la longitud, la combinación de mayúsculas y minúsculas, la presencia de números y símbolos, así como la detección de patrones débiles o comunes.

A partir de ese análisis, deberá generarse una puntuación de seguridad, por ejemplo, entre 0 y 100, acompañada de una clasificación comprensible como débil, mejorable, fuerte o muy fuerte.

El resultado del análisis debe presentarse de forma visual y clara, mediante indicadores como barras de seguridad, checklist de requisitos o mensajes explicativos que ayuden a interpretar el resultado rápidamente. Se valorará una estética tecnológica o ciberpunk siempre que no afecte a la legibilidad ni a la experiencia de usuario.

Además, la aplicación debe ofrecer recomendaciones prácticas para reforzar la contraseña, por ejemplo, sugiriendo mayor longitud, inclusión de símbolos o evitando patrones previsibles.

Estas recomendaciones deben ser concretas y útiles, no genéricas.

ENTREGABLE:

Como entregable se espera una aplicación web funcional ejecutable en navegador y un repositorio con un README breve donde se explique cómo ejecutarla y qué criterios se han utilizado para evaluar la seguridad de las contraseñas. El objetivo no es crear un sistema criptográfico perfecto, sino una herramienta educativa, clara y técnicamente correcta que convierta la seguridad en una experiencia comprensible e interesante.

Descripción: La criptografía protege la mayoría de comunicaciones actuales, pero sus conceptos básico siguen siendo poco intuitivos.

Objetivo:

Crear una plataforma digital que:

Desarrollar una aplicación interactiva que permita cifrar y descifrar mensajes utilizando métodos criptográficos sencillos y visuales. El enfoque principal debe ser la visualización del proceso, haciendo que conceptos abstractos de seguridad sean intuitivos para cualquier ciudadano.

Funcionalidades mínimas obligatorias

Se pueden implementar técnicas clásicas como César, sustitución simple o transformaciones básicas, mostrando paso a paso cómo se convierte el texto original en texto cifrado. El valor está en la visualización y la comprensión, no en la seguridad real.

La interfaz debe facilitar experimentar con mensajes y comprender los principios básicos del cifrado de forma intuitiva. El entregable será una aplicación web funcional acompañada de una explicación breve de los algoritmos implementados.

Desarrollar, en 2 días, un sensor de detección de fugas de gas y control de ventilación con hardware abierto, capaz de identificar de manera consistente la presencia de gases peligrosos o combustibles (por ejemplo, con sensores MQ-2/MQ-135, según disponibilidad). Para minimizar falsos positivos, el sistema deberá correlacionar la señal del sensor principal con temperatura/humedad u otro sensor adicional. Se requiere la activación de alarmas locales (LED y/o zumbador con estados definidos), el envío de alertas remotas (Telegram/MQTT/web local o equivalente) y funcionamiento mediante batería o powerbank. Además, deberá incluir mecanismos de resiliencia offsec, tales como confirmación temporal y coherencia entre sensores, y detección de sabotaje ante desconexión, obstrucción o puenteado del sensor, etiquetando el incidente como manipulación.

Construir, en 2 días, un sistema de alerta de emergencia de hardware abierto orientado a personas mayores o en situación de vulnerabilidad. El dispositivo deberá permitir el envío de una alerta mediante botón físico (con detección opcional de caída/vibración mediante IMU), proporcionar confirmación local (LED y/o zumbador) y emitir una notificación remota inmediata (Telegram, SMS mediante pasarela, MQTT u otro canal equivalente), incluyendoestado de batería y última señal registrada. Deberá operar con batería y disponer de un modo básico de ahorro energético. Como medidas de resiliencia offsec para prevenir abuso o activaciones maliciosas, se exigirá limitación de frecuencia (rate limiting y periodo de enfriamiento), verificación de integridad del mensaje (HMAC o token rotatorio) y detección de sabotaje ante intentos de desactivación (apertura o desconexión), registrando el evento como posible manipulación.

Los sistemas actuales para interceptar drones son caros, limitados y difíciles de escalar. Neutralizar drones baratos con medios muy costosos no es sostenible, y además muchos sistemas requieren operadores altamente especializados. El reto busca soluciones más económicas, escalables y sencillas de operar para la defensa frente a drones.

Los participantes deben diseñar e implementar desde cero una API que cumpla esos requisitos de forma segura, asumiendo que será expuesta directamente a Internet y atacada.
La API debe permitir:

POST   /register  
POST   /login  
GET    /profile  
PUT    /profile  

El objetivo del reto es construir una API que sea funcional, resista ataques comunes, cumpla buenas prácticas de desarrollo seguro.

Amenazas que deben considerar:

• SQL Injection
• User enumeration
• Password brute force
• XSS y stored injection
• Manipulación de requests
• Exposición de datos sensibles
• Bypass de autenticación

Ejemplo de fallo que deben evitar: Si una petición como:

POST /login
{ "user": "' OR 1=1 --", "password": "x" }

devuelve un token el reto se considera fallido.

Los participantes deberán crear un sistema de autenticación que:

• Tiene frontend web
• Tiene API pública
• Usa tokens para autorizar llamadas

Para el desarrollo hay total libertad de uso de tecnología y librerías, aunque estas deberán ser justificadas.

Como objetivo final se valorará la creación un sistema de autenticación que:

• No permita suplantación de identidad
• No permita elevación de privilegios
• No permita replay attacks
• No exponga secretos

El problema: El phishing moderno cambia de URL cada 10 minutos para saltarse las listas negras (como las de Google).

El desarrollo: Un agente de IA local (que corre en el navegador) que "mira" la web como un humano.

El concepto: El 90% de los aparatos inteligentes (aspiradoras, bombillas, neveras) envían datos a servidores en China o EE.UU. sin control.

El desarrollo: Un software (tipo gateway) que se instala en una Raspberry Pi o un PC viejo y actúa como un "muro inteligente" entre tus dispositivos IoT e Internet.

El concepto: Un "filtro de llamadas" que corre en el móvil.

El desarrollo: Una app que escucha la llamada entrante (en local, por privacidad) y busca artefactos de síntesis de voz.

El concepto: Los routers son el punto de entrada a las casas. Esta herramienta automatiza la seguridad de tu red sin que tengas que ser un experto.

El desarrollo: Un software que escanea tu propia red, encuentra dispositivos vulnerables y crea un "clon" de ellos.

Descripción

Desarrollar una aplicación o programa que ayude a las personas a mantener una rutina saludable diaria mediante un sistema de puntos y una mascota virtual que evoluciona según el cumplimiento de hábitos.

El usuario registra sus hábitos diarios y, en función de su constancia, la mascota muestra distintos estados.

Objetivo

Crear una solución digital que:

• Permita registrar hábitos saludables
• Calcule puntos diarios
• Muestre de forma visual el estado de una mascota virtual

Funcionalidades mínimas obligatorias

1. Gestión de hábitos

La aplicación debe permitir registrar al menos 4 hábitos diarios, por ejemplo:

• Beber agua
• Realizar actividad física
• Dormir correctamente
• Comer fruta o verdura

El registro puede hacerse mediante botones, checkboxes u otro sistema simple.

2. Sistema de puntos

• Cada hábito cumplido debe otorgar una cantidad de puntos.
• Se debe mostrar:

• Puntuación del día
• Puntuación total acumulada

3. Mascota virtual
   • La aplicación debe mostrar una mascota (imagen, icono o dibujo).
   • El estado de la mascota debe cambiar según los puntos obtenidos:

• Estado bajo
• Estado medio
• Estado alto

4. Persistencia de datos
   • Los datos deben guardarse para que no se pierdan al cerrar la aplicación.
   • Puede utilizarse:

• LocalStorage
• Ficheros
• Base de datos sencilla

Funcionalidades opcionales

• Histórico de días anteriores
• Gráficas de progreso
• Personalización de la mascota
• Sistema para gastar puntos
• Animaciones o sonidos
• Recordatorios diarios

Descripción

Desarrollar una aplicación web que permita a los ciudadanos registrar y consultar incidencias urbanas en la ciudad de Guadalajara.

Las incidencias podrán ser consultadas por tipo y estado, facilitando la visualización y gestión de problemas en el entorno urbano.

Objetivo

Crear una plataforma digital que:

• Permita registrar incidencias
• Muestre un listado de incidencias
• Gestione su estado

Funcionalidades mínimas obligatorias

1. Registro de incidencias
   
   La aplicación debe incluir un formulario con:

• Tipo de incidencia (ej. limpieza, alumbrado, mobiliario urbano)
• Descripción
• Ubicación (texto libre o barrio)

2. Listado de incidencias

• Mostrar todas las incidencias registradas
• Cada incidencia debe mostrar:

• Tipo
• Ubicación
• Estado

3. Estados de incidencia
   
   Cada incidencia debe tener al menos los siguientes estados:

• Pendiente
• En proceso
• Resuelta

El estado debe poder modificarse.

4. Persistencia de datos
   
   Las incidencias deben almacenarse de forma persistente:

• LocalStorage
• Ficheros
• Base de datos sencilla

Funcionalidades opcionales

• Filtros por tipo o estado
• Mapa con localización de incidencias
• Subida de imágenes
• Gestión de usuarios
• Panel de administración
• Exportación de datos

Descripción: En una red hiperconectada donde identidades, accesos y datos circulan constantemente, una contraseña débil puede convertirse en la puerta de entrada a cualquier sistema. Tu misión es desarrollar una herramienta visual e interactiva capaz de analizar contraseñas y  ayudar a las personas a construir credenciales más seguras, combinando fundamentos  básicos de ciberseguridad con una estética tecnológica atractiva.

Objetivo Crear una plataforma digital que:

• Evalúe contraseñas localmente (sin enviarlas a ningún servidor).
• Proporcione feedback visual e inmediato sobre el nivel de seguridad.
• Eduque al usuario mediante recomendaciones prácticas de mejora.

El objetivo del reto es crear una aplicación web que evalúe contraseñas en tiempo real y proporcione un feedback claro, comprensible y visual. La herramienta debe mostrar el nivel de seguridad de la contraseña, ofrecer recomendaciones concretas para mejorarla y mantener siempre un enfoque educativo.

Es imprescindible que la contraseña nunca se almacene ni se envíe fuera del navegador: todo el análisis debe realizarse localmente.

La aplicación debe permitir introducir una contraseña y obtener feedback inmediato teniendo en cuenta aspectos básicos como la longitud, la combinación de mayúsculas y minúsculas, la presencia de números y símbolos, así como la detección de patrones débiles o comunes.

A partir de ese análisis, deberá generarse una puntuación de seguridad, por ejemplo, entre 0 y 100, acompañada de una clasificación comprensible como débil, mejorable, fuerte o muy fuerte.

El resultado del análisis debe presentarse de forma visual y clara, mediante indicadores como barras de seguridad, checklist de requisitos o mensajes explicativos que ayuden a interpretar el resultado rápidamente. Se valorará una estética tecnológica o ciberpunk siempre que no afecte a la legibilidad ni a la experiencia de usuario.

Además, la aplicación debe ofrecer recomendaciones prácticas para reforzar la contraseña, por ejemplo, sugiriendo mayor longitud, inclusión de símbolos o evitando patrones previsibles.

Estas recomendaciones deben ser concretas y útiles, no genéricas.

ENTREGABLE:

Como entregable se espera una aplicación web funcional ejecutable en navegador y un repositorio con un README breve donde se explique cómo ejecutarla y qué criterios se han utilizado para evaluar la seguridad de las contraseñas. El objetivo no es crear un sistema criptográfico perfecto, sino una herramienta educativa, clara y técnicamente correcta que convierta la seguridad en una experiencia comprensible e interesante.

Descripción: La criptografía protege la mayoría de comunicaciones actuales, pero sus conceptos básico siguen siendo poco intuitivos.

Objetivo:

Crear una plataforma digital que:

Desarrollar una aplicación interactiva que permita cifrar y descifrar mensajes utilizando métodos criptográficos sencillos y visuales. El enfoque principal debe ser la visualización del proceso, haciendo que conceptos abstractos de seguridad sean intuitivos para cualquier ciudadano.

Funcionalidades mínimas obligatorias

Se pueden implementar técnicas clásicas como César, sustitución simple o transformaciones básicas, mostrando paso a paso cómo se convierte el texto original en texto cifrado. El valor está en la visualización y la comprensión, no en la seguridad real.

La interfaz debe facilitar experimentar con mensajes y comprender los principios básicos del cifrado de forma intuitiva. El entregable será una aplicación web funcional acompañada de una explicación breve de los algoritmos implementados.