RetoIA

Repositorio

Con historial de commits completo. Todos deben caer dentro de la ventana del reto: es la prueba de que no llegaste con el proyecto empezado.

Video

Máximo tres minutos mostrando la aplicación en uso. Se entrega junto con el cierre del repositorio.

Demo en vivo

Cinco minutos de demostración y tres de preguntas del jurado, en el orden que salga por sorteo.

Seguridad general

Triage de alertas, correlación de logs, apoyo en respuesta a incidentes, análisis de superficie expuesta, redacción de informes de pentest.

Seguridad de la IA

Detección de prompt injection, fuga de datos por el contexto, evaluación de guardrails, red teaming automatizado de agentes.

Seguridad en desarrollo

Revisión de código, análisis de dependencias, detección de secretos, modelado de amenazas, controles dentro del pipeline.

Concientización

Simulaciones de phishing, entrenamiento adaptativo, evaluación de riesgo por usuario, comunicación de incidentes a gente no técnica.

Eliges uno al inscribirte y puedes cambiarlo hasta el arranque, no después.

Llegar con código escrito. Puedes pensar la idea, investigar y llegar con el entorno instalado. Lo que no puede existir antes del arranque es código, y por eso pedimos el historial de commits.

Usar un modelo propio. Ni llave personal, ni servicio externo, ni modelo local. La llave del reto es la única vía. Vale para los asistentes de código: sí a Copilot o Cursor apuntados al proxy, no con tu suscripción.

Usar la llave para otra cosa. El staff monitorea el consumo durante toda la ventana. Si un patrón se sale de lo esperado, primero preguntamos. La descalificación es el último paso y siempre queda a criterio del jurado.

Datos. Nada de información real de un cliente, ni siquiera anonimizada. Público o sintético.

Funcionalidad

Recorre el flujo completo sin caerse. Los casos borde no la rompen.

Capacidad

Profundidad técnica. Usa el modelo para algo que un if no resolvía.

Usabilidad

Jerarquía visual, estados de carga, mensajes de error útiles.

Creatividad

Ataca el problema por un ángulo que nadie más tomó.

Originalidad

No es una herramienta que ya existe, con otro nombre.

Facilidad de uso

Alguien que nunca la vio la usa sin que le expliquen.

Tres jurados califican por separado y el puntaje final es el promedio. En caso de empate desempata la eficiencia: quien llegó al mismo resultado gastando menos tokens. El fallo es definitivo.

Cada solicitud queda registrada con su costo, su modelo y su marca de tiempo. Ese registro es la evidencia que usa el jurado para verificar que la aplicación corre sobre la infraestructura del reto y no sobre otra.

La llave tiene un tope de consumo y expira sola en el cierre de entregas, así que no sirve para nada después del evento. Si se te agota, puedes pedirle una ampliación al staff explicando en qué se fue: se aprueba caso por caso. Administrar el consumo es parte del reto.