Qué rotar cuando una dependencia era maliciosa

4 tareas · 35 min · Principiante

Cuando una dependencia maliciosa corrió en un pipeline, eliminar el paquete es solo el primer paso. Todas las credenciales presentes en el entorno de build deben revocarse y rotarse de inmediato.

0 de 4 · 0%

Objetivo de la sala

Cuando una dependencia maliciosa corrió en un pipeline, eliminar el paquete es solo el primer paso. Todas las credenciales presentes en el entorno de build deben revocarse y rotarse de inmediato.

Ejecuta SELECT * FROM secretos_rotar. Revisa NPM_TOKEN.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la justificación de rotación urgente para el NPM_TOKEN?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la fila de AWS_SECRET_ACCESS_KEY.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué urgencia y justificación tiene la rotación de las credenciales de AWS?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el secreto de pasarela de pagos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué servicio asociado tiene la clave de API STRIPE_API_KEY?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

No rotar los secretos deja la puerta abierta al atacante.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el error más grave tras descubrir una dependencia maliciosa en el pipeline de build?

Reiniciar los servidores de desarrollo Limitarse a borrar el paquete sin rotar los tokens y claves de acceso que el script malicioso exfiltró durante la compilación Cambiar el tema visual del editor de código

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Matriz de rotación de credenciales y secretos comprometidos en el build

Gestor de ciclo de vida de secretos corporativos

Tablas

secretos_rotar

secreto
servicio_asociado
estado_rotacion
urgencia

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Rotación de token de npm Lab

2 Rotación de llaves de AWS Lab

3 Clave de pagos de Stripe Lab

4 Alcance de la remediación Lab

Whoami-Labs Pro utiliza cookies