Escenario: evaluación de exposición en software Ábaco

4 tareas · 60 min · Principiante

Caso de evaluación de riesgo en Sistemas Contables y Financieros Ábaco S.A.S. La junta directiva solicita una auditoría forense del pipeline de desarrollo tras los casos históricos de compromiso de cadena de suministro. Debes inspeccionar las etapas de compilación, firma y gestión de dependencias para emitir las recomendaciones prioritarias.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_pipeline_abaco. Revisa la Compilación de Releases.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué deficiencia crítica se halló en el servidor de compilación de releases de software?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de Firma de Ejecutables.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Dónde se encuentra almacenado actualmente el certificado digital de firma de código?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila de Gestión de Dependencias.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la deficiencia detectada respecto a las dependencias y librerías utilizadas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el informe técnico y el plan de choque a la dirección de Ábaco.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la recomendación prioritaria para blindar el software contra ataques de cadena de suministro?

Dejar de firmar los ejecutables para ahorrar dinero Implementar marco SLSA Nivel 3 en 60 días Publicar todo el código privado en foros abiertos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ábaco — caso auditoría del pipeline de desarrollo y riesgo de build

Auditoría Forense de Postura de Software Ábaco 2027

Tablas

auditoria_pipeline_abaco

etapa_pipeline
control_evaluado
hallazgo_analista
recomendacion_inmediata

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vulnerabilidad en el runner de compilación Lab

2 Riesgo en la custodia del certificado Lab

3 Ausencia de inventario SBOM Lab

4 Dictamen y recomendación estratégica Lab

Whoami-Labs Pro utiliza cookies