El registro de la canalización de CI/CD como evidencia

4 tareas · 35 min · Principiante

Los registros de compilación (build logs) de GitHub Actions o GitLab CI demuestran con exactitud qué builds descargaron el paquete malicioso y qué secretos del entorno quedaron expuestos.

0 de 4 · 0%

Objetivo de la sala

Los registros de compilación (build logs) de GitHub Actions o GitLab CI demuestran con exactitud qué builds descargaron el paquete malicioso y qué secretos del entorno quedaron expuestos.

Ejecuta SELECT * FROM build_logs. Revisa la compilación BUILD-4410.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué paquete malicioso se resolvió en la compilación BUILD-4410?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las variables expuestas durante la ejecución de BUILD-4410 y BUILD-4411.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles fueron las tres variables de entorno secretas expuestas en el build?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la compilación BUILD-4412.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué paquete legítimo se resolvió en la compilación BUILD-4412 sin variables expuestas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Los scripts de instalación tienen acceso a process.env y exfiltran secretos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el malware en dependencias roba prioritariamente variables de entorno del pipeline?

Para borrar los logs del pipeline Porque las variables de entorno ocupan mucho espacio en memoria Porque contienen credenciales de infraestructura cloud, tokens de registros de paquetes y claves API de pasarelas de pago

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Registros de compilación de la canalización de CI/CD (GitHub Actions)

Auditor de logs de compilación de pipeline

Tablas

build_logs

build_id
fecha_compilacion
paquetes_resueltos
variables_expuestas

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Primera compilación afectada Lab

2 Secretos expuestos en el entorno Lab

3 Compilación limpia Lab

4 Gravedad de variables en el build Lab

Whoami-Labs Pro utiliza cookies