🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDel hallazgo del endpoint al ticket
4 tareas · 38 min · Principiante
Un hallazgo en el panel no arregla nada. Para que alguien lo corrija, el analista lo convierte en un ticket con un dueño, un plazo y una forma de comprobar el cierre. Aquí partes de cuatro hallazgos de Lácteos Quebradagrande, una procesadora ficticia, los ordenas con la regla de prioridad de la empresa y revisas un borrador de ticket. Los identificadores CVE son de ejemplo. Todo es lectura de tablas en la consola; no se abre ningún ticket real.
Objetivo de la sala
Un hallazgo en el panel no arregla nada. Para que alguien lo corrija, el analista lo convierte en un ticket con un dueño, un plazo y una forma de comprobar el cierre. Aquí partes de cuatro hallazgos de Lácteos Quebradagrande, una procesadora ficticia, los ordenas con la regla de prioridad de la empresa y revisas un borrador de ticket. Los identificadores CVE son de ejemplo. Todo es lectura de tablas en la consola; no se abre ningún ticket real.La puntuación base describe el fallo; la prioridad describe qué hacer primero en esta empresa. La tabla prioridades es la regla de Quebradagrande: prioridad 1 para severidad High con exposición a internet o explotación conocida, prioridad 2 para High interna sin explotación conocida, prioridad 3 para el resto. Aplícala a los cuatro hallazgos de la tabla hallazgos.
Responde para continuar
¿Qué hallazgo es de prioridad 1 según la regla? Escribe su identificador.
Ver pista de ayuda
Busca en hallazgos el que cumple exposición a internet o explotación conocida.
Entre los hallazgos, el de la base de datos tiene la puntuación base más alta, 8.8. Sin embargo, no abre la cola. La puntuación mide la gravedad técnica del fallo en abstracto; la exposición y la explotación conocida miden lo cerca que está de ocurrir. Una base de datos interna sin explotación conocida espera su ventana; un portal en internet con explotación conocida no.
Responde para continuar
¿Por qué el hallazgo de 8.8 no es el primero de la cola?
Ver pista de ayuda
Compara las columnas exposicion y explotacion_conocida con la regla de prioridades.
El plazo cuenta desde la fecha de detección, no desde que se crea el ticket, para que abrirlo tarde no regale días. El hallazgo de la base de datos es de prioridad 2 y se detectó el 2026-09-25. Calcula su fecha límite con el plazo de la tabla prioridades y escríbela en formato año-mes-día.
Responde para continuar
¿Qué fecha límite le corresponde al hallazgo H-02? Escribe la fecha como AAAA-MM-DD.
Ver pista de ayuda
Suma al 2026-09-25 los días del plazo de la prioridad 2; septiembre tiene 30 días.
Un ticket útil lleva, como mínimo, qué se arregla y dónde, quién lo arregla, con qué evidencia se detectó, hasta cuándo y cómo se comprueba que quedó cerrado. La tabla borrador_de_ticket es el borrador del hallazgo de la base de datos. Un campo quedó sin completar: sin él, nadie sabe cuándo el ticket se considera vencido.
Responde para continuar
¿Qué campo del borrador está vacío? Escribe el nombre del campo.
Ver pista de ayuda
Busca la fila del borrador cuyo valor es un guion largo.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.