Cómo llega malware por una dependencia

4 tareas · 35 min · Principiante

Las aplicaciones modernas importan cientos de dependencias de código abierto. Si un atacante envenena un paquete en npm o PyPI, su código se ejecuta automáticamente en las máquinas de los desarrolladores y en los pipelines de CI/CD.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM vectores_cadena. Revisa Typosquatting.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ejemplo describe el mecanismo de Typosquatting en la tabla?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el vector Dependency Confusion.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué mecanismo define el ataque de Dependency Confusion?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila sobre cuentas de mantenedor robadas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué causa facilita el secuestro de cuentas de desarrolladores en registros públicos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Un solo paquete troyanizado infecta a miles de proyectos a la vez.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué los ataques a la cadena de suministro de paquetes son tan atractivos para los atacantes?

Porque un único paquete comprometido se propaga automáticamente a miles de empresas que lo consumen como dependencia Porque los paquetes de software no tienen código ejecutable Porque los programadores nunca revisan sus computadoras

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Fintech Pagos Rápidos — vectores de compromiso en registros de paquetes de software

Auditor de dependencias de desarrollo de software

Tablas

vectores_cadena

vector
ecosistema
mecanismo_ataque
impacto_en_build

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Técnica Typosquatting Lab

2 Dependency Confusion Lab

3 Robo de cuentas de mantenedores Lab

4 Impacto masivo en la cadena Lab

Whoami-Labs Pro utiliza cookies