Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el SBOM que llegó de Fogón Digital

5 tareas · 52 min · Principiante

Escenario del módulo. Miércoles 7 de octubre, Trapiche Norte S.A.S., un ingenio azucarero ficticio que renueva el contrato de fogon-pedidos 4.8.1, el sistema de pedidos que le vende Fogón Digital S.A.S. Compras pide que seguridad revise el SBOM que el proveedor mandó con la propuesta antes de firmar. Tienes en la consola el correo, la política de la empresa, el documento recibido, la salud de sus componentes, los registros de una base de avisos abierta y las declaraciones del proveedor. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Miércoles 7 de octubre, Trapiche Norte S.A.S., un ingenio azucarero ficticio que renueva el contrato de fogon-pedidos 4.8.1, el sistema de pedidos que le vende Fogón Digital S.A.S. Compras pide que seguridad revise el SBOM que el proveedor mandó con la propuesta antes de firmar. Tienes en la consola el correo, la política de la empresa, el documento recibido, la salud de sus componentes, los registros de una base de avisos abierta y las declaraciones del proveedor. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

La política fija una antigüedad máxima para un SBOM al recibirlo. Mídela con la marca de tiempo del documento y la fecha de recepción del correo.

Responde para continuar

¿Cuántos días de antigüedad tiene el SBOM al recibirlo? Escribe solo el número.

Entre los datos mínimos que exige la política hay uno que impide cruzar un componente concreto con los avisos. Ese componente no trae la versión.

Responde para continuar

¿Qué componente del SBOM no trae versión? Escribe su nombre.

Cruza los componentes con los registros de la base de avisos: ecosistema, paquete y versión tienen que coincidir con el rango. De los que aplican, algunos ya traen una declaración del proveedor y otro no. La política exige una declaración o un plan con fecha.

Responde para continuar

¿Qué aviso aplica a la versión instalada y no tiene ninguna declaración del proveedor? Escribe su id.

Compara la licencia de cada componente con las licencias prohibidas de la política de Trapiche Norte.

Responde para continuar

¿Qué componente tiene una licencia prohibida en producción? Escribe su nombre.

Compras necesita una respuesta antes de firmar. Decide cuál sostiene mejor la evidencia del escenario.

Responde para continuar

¿Qué respuesta sostiene mejor la evidencia del expediente?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad