ITV

Programa INPROTECHVE

Inprocasa, C.A. • Sala de Datos Ejecutiva

DOCUMENTO RESERVADO • EXPEDIENTE WOZ PAY

Verificación de Credencial Ejecutiva

Este informe contiene hallazgos técnicos de producción y lineamientos estratégicos de carácter confidencial. Ingrese el código de autorización suministrado por la dirección del Programa INPROTECHVE.

Cifrado en Tránsito TLS Octubre 2026

ITV

Programa INPROTECHVE

División de Ingeniería, Innovación y Blindaje Tecnológico • Inprocasa, C.A.

CONFIDENCIAL • DUE DILIGENCE EJECUTIVO Activo Evaluado: wozpayments.com (Woz Pay)

Informe de Diagnóstico Técnico, Riesgos Operativos y Potencial Estratégico: Woz Pay

Evaluación externa no intrusiva sobre la arquitectura en producción, superficie de exposición financiera y potencial de escalabilidad regional del ecosistema Woz Pay (Woz Paraguay), presentada por el Programa INPROTECHVE de Inprocasa, C.A. como base ejecutiva para la estructuración de una Alianza Estratégica de Saneamiento y Crecimiento Tecnológico.

Fricción Móvil Crítico

7.54 MB

Tamaño de app-BjefJTRQ.js descargado en bloque único al abrir cualquier link de pago.

Backoffice Expuesto Crítico

24 Módulos

Vistas internas /admin/* entregadas públicamente al navegador de visitantes no autenticados.

Superficie API Alto Riesgo

56 Endpoints

Rutas internas /api/* de tesorería, saldos, préstamos y borrado de cuentas visibles en texto claro.

Latencia Origen Medio-Alto

639 ms

Tiempo de respuesta del servidor origen (cfOrigin) solo para entregar el contenedor HTML vacío.

Valoración de Producto y Mercado

1. Potencialidad Estratégica del Ecosistema Woz Pay

Alto Potencial de Escalabilidad Comercial

A diferencia de las billeteras digitales tradicionales que compiten únicamente por margen transaccional, Woz Pay ha logrado articular un ecosistema de monetización cruzada (Super-App FinTech) que captura valor en cuatro eslabones continuos del comercio digital:

Diagnóstico de Crecimiento: El diseño comercial de Woz Pay tiene todos los elementos para escalar agresivamente en volumen transaccional. Sin embargo, su arquitectura tecnológica actual presenta vulnerabilidades estructurales de primera prioridad que limitan su conversión móvil y exponen su operación interna ante terceros.

Auditoría Externa de Activos en Producción

2. Diagnóstico de Vulnerabilidades Críticas y Riesgos Estructurales

Haz clic en cada hallazgo para inspeccionar la evidencia técnica y el riesgo comercial

CRÍTICO 01

Exposición Integral del Panel Administrativo (Backoffice) en el Navegador Público

▼

Diagnóstico: La arquitectura actual entrega a cualquier visitante anónimo —incluso antes de autenticarse— la totalidad de las vistas, formularios y reglas de negocio correspondientes al Panel de Administración Interno.

Evidencia Técnica Verificada en Producción:

24 rutas administrativas internas compiladas dentro del paquete público de usuario final (/admin/dashboard, /admin/loans, /admin/interest, /admin/exchange-rate).
Exposición de flujos internos de conciliación bancaria y retiros pendientes (/admin/depositPendingList/, /admin/withdrawal/pending).
Visibilidad de la estructura de clasificación crediticia e historial de pago, incluyendo rutas explícitas para cartera sana (/users/clean) y listas de morosos (/users/slow_payer).

Riesgo Operativo y Reputacional: Permite a terceros o competidores reconstruir con exactitud el funcionamiento interno de la tesorería, las políticas de aprobación de crédito y la administración de disputas de Woz Pay, multiplicando la superficie de ataque sobre funciones privilegiadas.

CRÍTICO 02

Visibilidad Pública del Mapa de Endpoints Sensibles de Tesorería, Saldos y Crédito

▼

Diagnóstico: El cliente público expone en texto claro el catálogo completo de puntos de entrada de la API (/api/*), incluyendo aquellos diseñados exclusivamente para alterar estados financieros, aprobar préstamos y administrar cuentas.

Evidencia Técnica Verificada en Producción (56 Endpoints Expuestos):

Control de Tesorería y Saldos: /api/balance/admin, /api/balance/increments/, /api/wallet/setStatus.
Alteración de Estados de Pagos y Préstamos: /api/pay/change-status/, /api/loan/changeStatus/, /api/interest/.
Gestión Crítica de Identidades y Divisas: /api/user/delete/, /api/user/set-status/, /api/user/setNewVerifyStatus, /api/coins/update/.

Riesgo Financiero: En aplicaciones FinTech, entregar el mapa completo de rutas administrativas elimina la primera barrera de contención y facilita barridos automatizados en busca de fallos de autorización por rol. Una sola ruta con validación incompleta representa un riesgo directo sobre la integridad de saldos y liquidaciones.

CRÍTICO 03

Penalización de Conversión en Links de Pago por Empaquetado Monolítico (7.54 MB)

▼

Diagnóstico: Toda la plataforma se sirve dentro de un único archivo JavaScript monolítico (app-BjefJTRQ.js) de 7,546,895 bytes (~7.54 MB), obligando al dispositivo del usuario a descargar las 99 rutas de la aplicación antes de poder interactuar.

Impacto Directo en la Facturación por Links de Pago:

Cuando el cliente de un comercio abre un enlace de cobro (/v1/pay/link/:code) desde WhatsApp o redes sociales en su teléfono móvil, su navegador debe descargar y procesar en memoria más de 7.5 MB de código antes de renderizar el formulario de pago.
En redes móviles 3G/4G o teléfonos de gama media, esto se traduce en varios segundos de pantalla en blanco.

Riesgo Comercial: Cada segundo adicional de carga en un flujo de checkout móvil incrementa drásticamente el abandono del comprador, reduciendo el volumen bruto de pagos procesados (TPV) y las comisiones percibidas por Woz Pay y sus vendedores afiliados.

ALTO 04

Deuda Técnica Acumulada y Rastros de Entorno de Pruebas en Producción

▼

Diagnóstico: El entorno productivo conserva rutas de depuración activas, plantillas de documentación por defecto y múltiples inconsistencias de nomenclatura en flujos transaccionales.

Evidencia Técnica Verificada en Producción:

Endpoint de pruebas activo en el entorno real: /api/user/email_prueba.
Rutas de documentación de terceros compiladas en el enrutador productivo (/docs/channels/server_api/authenticating_users).
Inconsistencias tipográficas en rutas financieras críticas: /trasacction/view/:type/:id, /api/deposit/pendigs, /api/pay/dropshpping/change-status/ y /user_proffesion.

Riesgo Operativo: Los endpoints de prueba olvidados en producción suelen carecer de los controles de límite de peticiones (rate-limiting) y blindaje de los endpoints principales, representando un vector clásico de abuso de recursos o fuga de información.

MEDIO-ALTO 05

Divulgación de Huella de Servidor y Latencia en el Origen (TTFB > 630 ms)

▼

Diagnóstico: Las cabeceras HTTP de respuesta revelan innecesariamente la versión exacta del intérprete en el servidor (X-Powered-By: PHP/8.2.35) y evidencian que cada acceso inicial golpea directamente el servidor de origen (cf-cache-status: DYNAMIC) con una latencia base de 639 ms antes de iniciar la descarga de activos.

Riesgo de Escalabilidad: Ante campañas masivas de tráfico o picos de ventas de sus usuarios de Dropshipping y Woz ADs, el servidor de origen asume una carga innecesaria que puede degradar los tiempos de respuesta de toda la plataforma.

Evaluación de Continuidad de Negocio

3. Matriz Ejecutiva de Riesgo vs. Impacto Comercial

Matriz comparativa de dimensiones evaluadas, estado actual detectado, severidad y riesgo para la continuidad del negocio de Woz Pay
Dimensión Evaluada	Estado Actual Detectado	Severidad	Impacto en el Negocio
Confidencialidad Operativa	24 vistas `/admin/*` descargadas en el navegador público	Crítico	Exposición del modelo de tesorería, originación de préstamos y listas de morosidad ante terceros.
Integridad Financiera	56 rutas `/api/*` (saldos, estados, préstamos) enumerables	Crítico	Elevada superficie para ataques automatizados sobre cambios de estado en cobros y liquidaciones.
Conversión de Links de Pago	Descarga inicial forzada de `7.54 MB` sin segmentación	Crítico	Pérdida de ventas móviles por tiempos de espera prolongados antes de mostrar la pantalla de cobro.
Cumplimiento Bancario / Procesadores	Endpoints de prueba activos (`email_prueba`) y versión expuesta	Alto	Observaciones potenciales en revisiones técnicas de aliados bancarios o pasarelas internacionales.
Escalabilidad en Campañas	Latencia base de `639 ms` en servidor de origen	Medio-Alto	Saturación prematura de infraestructura durante picos de tráfico de vendedores y Dropshipping.

Visión de Crecimiento Conjunto • Programa INPROTECHVE

4. Oportunidad de Saneamiento y Alianza Tecnológica Estratégica

Transición Silenciosa • Cero Interrupción Operativa

El presente diagnóstico confirma un escenario de alto valor estratégico: Woz Pay posee un modelo comercial validado y de alta tracción cuya velocidad de crecimiento en el mercado superó el ciclo de blindaje de su primera versión tecnológica.

Desde el Programa INPROTECHVE de Inprocasa, C.A., nuestra visión no consiste en una simple consultoría externa, sino en integrar nuestras capacidades de Ingeniería FinTech, Blindaje Operativo y Arquitectura de Alta Conversión mediante una Alianza Estratégica orientada a tres resultados medibles para la dirección de Woz Pay:

Pilar I • Blindaje INPROTECHVE

Aislamiento de Tesorería y Backoffice

Erradicación completa de la exposición pública del panel administrativo y aseguramiento de la superficie de endpoints financieros, protegiendo el núcleo del negocio sin alterar la experiencia de los usuarios actuales.

Objetivo: Superficie Administrativa 100% Privada

Firma Institucional y Reserva Técnica

Programa INPROTECHVE • Inprocasa, C.A.

Por razones de seguridad operativa y protección de propiedad intelectual, este informe omite deliberadamente los vectores de explotación detallados y los protocolos específicos de remediación en código, los cuales se reservan para la mesa ejecutiva de la alianza entre Woz Pay y el Programa INPROTECHVE de Inprocasa, C.A.

Programa INPROTECHVE

Inprocasa, C.A. • Octubre 2026

Verificación de Credencial Ejecutiva

Informe de Diagnóstico Técnico, Riesgos Operativos y Potencial Estratégico: Woz Pay

1. Potencialidad Estratégica del Ecosistema Woz Pay

① Billetera Digital & Rieles Bancarios (SIPAP)

② Pasarela de Cobros por Links (Bancard / Stripe)

③ Ecosistema de Dropshipping & Membresías

④ Microcréditos Digitales & Renovación ("Rekutu")

2. Diagnóstico de Vulnerabilidades Críticas y Riesgos Estructurales

Exposición Integral del Panel Administrativo (Backoffice) en el Navegador Público

Visibilidad Pública del Mapa de Endpoints Sensibles de Tesorería, Saldos y Crédito

Penalización de Conversión en Links de Pago por Empaquetado Monolítico (7.54 MB)

Deuda Técnica Acumulada y Rastros de Entorno de Pruebas en Producción

Divulgación de Huella de Servidor y Latencia en el Origen (TTFB > 630 ms)

3. Matriz Ejecutiva de Riesgo vs. Impacto Comercial

4. Oportunidad de Saneamiento y Alianza Tecnológica Estratégica

Aislamiento de Tesorería y Backoffice

Aceleración Radical de Links de Pago

Gobernanza y Preparación Institucional

Programa INPROTECHVE • Inprocasa, C.A.