Escenario: Una dependencia retirada por maliciosa en Fintech Neiva

4 tareas · 35 min · Principiante

Incidente INC-9912 en Fintech Pagos Rápidos Neiva S.A.S. El registro npm emitió un aviso de seguridad retirando el paquete express-payment-sync 1.4.2 por contener código ladrón de credenciales. Debes auditar qué compilaciones usaron la librería, qué secretos se exfiltraron y ejecutar la remediación integral.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM crisis_dependencia. Revisa la primera fila.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué paquete y versión específica provocó la crisis de seguridad?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las compilaciones de CI/CD que incorporaron el paquete malicioso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles fueron las dos compilaciones de CI/CD afectadas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la lista de secretos expuestos en el entorno de build.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tres secretos corporativos deben rotarse con urgencia inmediata?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el plan de saneamiento al CISO de la fintech.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas obligatorias para cerrar el incidente en la fintech?

Eliminar la dependencia, descartar los artefactos de BUILD-4410/4411, rotar de inmediato los tres tokens/claves comprometidos y activar lockfiles estrictos con npm audit y bandera --ignore-scripts Enviar un correo al mantenedor del paquete pidiéndole explicaciones Borrar el repositorio Git completo y rehacer la aplicación desde cero

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Fintech Pagos Rápidos — Retiro de dependencia maliciosa en app móvil (INC-9912)

Comité de Crisis de Seguridad · Fintech Pagos Rápidos

Tablas

crisis_dependencia

elemento_investigado
resultado_confirmado
medida_obligatoria

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Dependencia maliciosa y versión Lab

2 Compilaciones afectadas Lab

3 Secretos expuestos para rotación Lab

4 Dictamen de remediación integral Lab

Whoami-Labs Pro utiliza cookies