Fijación estricta de Lockfiles y proxy privado

4 tareas · 35 min · Principiante

Los archivos de bloqueo (lockfiles) fijan los hashes criptográficos de cada dependencia. Combinados con banderas como `--ignore-scripts` y repositorios proxy, impiden ataques a la cadena de suministro.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM controles_cadena. Revisa la primera fila.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué protección suministra la fijación estricta de hash en package-lock.json?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el control basado en Proxy de paquetes interno.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué herramientas proporcionan un proxy de paquetes interno que inspecciona dependencias?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el comando que bloquea scripts de instalación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué bandera de comando bloquea la ejecución de scripts automáticos en npm?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Combinar lockfiles inmutables y --ignore-scripts neutraliza ganchos maliciosos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo protege el uso de `npm ci --ignore-scripts` en la canalización de producción?

Instala exactamente las versiones del lockfile verificado y desactiva la ejecución de cualquier script de postinstall Acelera la descarga de paquetes a 10 Gbps Evita pagar impuestos de importación de software

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Buenas prácticas: uso estricto de Lockfiles y registros privados proxy

Políticas de seguridad de dependencias en CI/CD

Tablas

controles_cadena

control_seguridad
herramienta_o_archivo
proteccion_suministrada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Protección del archivo lockfile Lab

2 Proxy interno de artefactos Lab

3 Bloqueo de scripts de ciclo de vida Lab

4 Defensa en profundidad en CI/CD Lab

Whoami-Labs Pro utiliza cookies