Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Del hallazgo del endpoint al ticket

4 tareas · 38 min · Principiante

Un hallazgo en el panel no arregla nada. Para que alguien lo corrija, el analista lo convierte en un ticket con un dueño, un plazo y una forma de comprobar el cierre. Aquí partes de cuatro hallazgos de Lácteos Quebradagrande, una procesadora ficticia, los ordenas con la regla de prioridad de la empresa y revisas un borrador de ticket. Los identificadores CVE son de ejemplo. Todo es lectura de tablas en la consola; no se abre ningún ticket real.

0 de 4 · 0%

Objetivo de la sala

Un hallazgo en el panel no arregla nada. Para que alguien lo corrija, el analista lo convierte en un ticket con un dueño, un plazo y una forma de comprobar el cierre. Aquí partes de cuatro hallazgos de Lácteos Quebradagrande, una procesadora ficticia, los ordenas con la regla de prioridad de la empresa y revisas un borrador de ticket. Los identificadores CVE son de ejemplo. Todo es lectura de tablas en la consola; no se abre ningún ticket real.

La puntuación base describe el fallo; la prioridad describe qué hacer primero en esta empresa. La tabla prioridades es la regla de Quebradagrande: prioridad 1 para severidad High con exposición a internet o explotación conocida, prioridad 2 para High interna sin explotación conocida, prioridad 3 para el resto. Aplícala a los cuatro hallazgos de la tabla hallazgos.

Responde para continuar

¿Qué hallazgo es de prioridad 1 según la regla? Escribe su identificador.

Ver pista de ayuda

Busca en hallazgos el que cumple exposición a internet o explotación conocida.

Entre los hallazgos, el de la base de datos tiene la puntuación base más alta, 8.8. Sin embargo, no abre la cola. La puntuación mide la gravedad técnica del fallo en abstracto; la exposición y la explotación conocida miden lo cerca que está de ocurrir. Una base de datos interna sin explotación conocida espera su ventana; un portal en internet con explotación conocida no.

Responde para continuar

¿Por qué el hallazgo de 8.8 no es el primero de la cola?

Ver pista de ayuda

Compara las columnas exposicion y explotacion_conocida con la regla de prioridades.

El plazo cuenta desde la fecha de detección, no desde que se crea el ticket, para que abrirlo tarde no regale días. El hallazgo de la base de datos es de prioridad 2 y se detectó el 2026-09-25. Calcula su fecha límite con el plazo de la tabla prioridades y escríbela en formato año-mes-día.

Responde para continuar

¿Qué fecha límite le corresponde al hallazgo H-02? Escribe la fecha como AAAA-MM-DD.

Ver pista de ayuda

Suma al 2026-09-25 los días del plazo de la prioridad 2; septiembre tiene 30 días.

Un ticket útil lleva, como mínimo, qué se arregla y dónde, quién lo arregla, con qué evidencia se detectó, hasta cuándo y cómo se comprueba que quedó cerrado. La tabla borrador_de_ticket es el borrador del hallazgo de la base de datos. Un campo quedó sin completar: sin él, nadie sabe cuándo el ticket se considera vencido.

Responde para continuar

¿Qué campo del borrador está vacío? Escribe el nombre del campo.

Ver pista de ayuda

Busca la fila del borrador cuyo valor es un guion largo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad