Comparar el sitio con su versión desplegada

2 tareas · 45 min · Principiante

Realizar auditorías de integridad de código web comparando los archivos en producción contra los commits firmados del repositorio de control de versiones.

0 de 2 · 0%

Objetivo de la sala

Realizar auditorías de integridad de código web comparando los archivos en producción contra los commits firmados del repositorio de control de versiones.

Ejecuta SELECT * FROM auditoria_despliegue. Revisa el resultado de checkout-payment.js.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el resultado de la comparación de hashes para checkout-payment.js?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Analiza cómo la verificación de hash detectó la alteración.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la comparación con el repositorio Git permitió confirmar el ataque de web skimming?

Porque el hash criptográfico del archivo en producción no coincidía con el hash del commit aprobado en el repositorio Porque Git bloquea los routers de Internet Porque el desarrollador dejó una nota en el código

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Heladerías del Valle — comparación de sitio web contra repositorio maestro

Verificador de Integridad de Código Desplegado

Tablas

auditoria_despliegue

archivo_evaluado
hash_repositorio_git
hash_servidor_produccion
resultado_comparacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Discrepancia de hashes en producción Lab

2 Utilidad del control de versiones Lab

Whoami-Labs Pro utiliza cookies