Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, buscar el componente en el inventario de Alimentos Sicomoro

5 tareas · 52 min · Principiante

Escenario del módulo. Jueves 3 de diciembre de 2026. Otra empresa: Alimentos Sicomoro, ficticia. El mantenedor de «lector-escriba», una biblioteca inventada para leer archivos de configuración, publicó un aviso crítico esta mañana. La gerencia quiere saber dónde está el componente y cuánto tiempo hay para mitigar lo que da a internet. Tienes el aviso, las reglas de la empresa y cuatro fuentes de inventario. No hay paso a paso: lee, cruza y decide. Todo es lectura de evidencia ficticia; no se ejecuta ni se prueba nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Jueves 3 de diciembre de 2026. Otra empresa: Alimentos Sicomoro, ficticia. El mantenedor de «lector-escriba», una biblioteca inventada para leer archivos de configuración, publicó un aviso crítico esta mañana. La gerencia quiere saber dónde está el componente y cuánto tiempo hay para mitigar lo que da a internet. Tienes el aviso, las reglas de la empresa y cuatro fuentes de inventario. No hay paso a paso: lee, cruza y decide. Todo es lectura de evidencia ficticia; no se ejecuta ni se prueba nada contra ningún sistema.

La CMDB declara qué aplicaciones usan el componente de forma directa. Algunas lo traen de otra pieza y por eso no aparecen. Entre ellas, la que más preocupa es la que además da a internet.

Responde para continuar

Escribe la aplicación expuesta a internet que trae el componente solo como dependencia heredada.

El escaneo de paquetes lee archivos reales en los servidores. A veces encuentra el componente en un equipo que ninguna fila de la CMDB reconoce.

Responde para continuar

¿Qué servidor del escaneo tiene el componente y no corresponde a ninguna aplicación registrada?

Con el rango del aviso y la regla de que vale la versión leída del archivo real, el comité necesita una cifra para dimensionar el trabajo: cuántos servidores del escaneo tienen una versión afectada.

Responde para continuar

¿Cuántos servidores del escaneo tienen una versión afectada?

Algunos proveedores contestaron por escrito. Una declaración sin evidencia no pesa lo mismo que un archivo leído en el servidor.

Responde para continuar

Escribe la aplicación cuyo proveedor dice no usar el componente aunque el escaneo lo encuentra.

La empresa tiene una regla para las aplicaciones que dan a internet. El plazo no corre desde la publicación del aviso, sino desde el momento que fija la propia regla.

Responde para continuar

¿Cuál es la hora límite de mitigación de las aplicaciones expuestas a internet?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad