Avisos en formato OSV y su retiro por falso positivo

4 tareas · 35 min · Principiante

El formato OSV (Open Source Vulnerabilities) estandariza los reportes de paquetes maliciosos. Cuando un registro detecta malware, retira el paquete; en casos de falso positivo, se restaura tras auditoría.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM avisos_osv. Revisa el aviso MAL-2027-1102.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué versión maliciosa específica fue retirada en el aviso MAL-2027-1102?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la acción registrada para MAL-2027-1102.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción tomó el registro oficial de npm ante el paquete malicioso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el aviso GHSA-4412-9901.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción se tomó con el paquete lodash-utility-patch catalogado como falso positivo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las herramientas de SCA (Software Composition Analysis) consultan feeds OSV.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo previene una empresa la descarga de paquetes maliciosos conocidos en sus pipelines?

Desactivando Internet en los servidores de base de datos Prohibiendo el uso de software en la empresa Integrando escáneres de SCA que consulten la base de datos OSV y bloqueen builds con dependencias retiradas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Base de datos abierta de paquetes maliciosos (OpenSSF Malicious Packages / OSV)

Feed de vulnerabilidades y malware OpenSSF (Formato OSV)

Tablas

avisos_osv

id_aviso_osv
paquete_afectado
ecosistema
version_maliciosa
accion_registro

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Aviso OSV de express-payment-sync Lab

2 Acción de registro tomada Lab

3 Falso positivo restaurado Lab

4 Uso del feed OSV Lab

Whoami-Labs Pro utiliza cookies