🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónInformar a clientes, quién, cuándo y con qué texto
5 tareas · 36 min · Principiante
Cuando una vulnerabilidad afecta a un servicio que usan otros, la empresa de software como servicio tiene que decidir a quién avisar, dentro de qué plazo y con qué palabras. Es la parte de la gestión de vulnerabilidades que más se parece a la comunicación y la que más cuesta confianza si se hace mal. En esta sala preparas el aviso AV-2026-12 de Ruibarbo Software, empresa ficticia, con sus contratos y una plantilla. Todo es lectura; no se envía ningún mensaje real.
Objetivo de la sala
Cuando una vulnerabilidad afecta a un servicio que usan otros, la empresa de software como servicio tiene que decidir a quién avisar, dentro de qué plazo y con qué palabras. Es la parte de la gestión de vulnerabilidades que más se parece a la comunicación y la que más cuesta confianza si se hace mal. En esta sala preparas el aviso AV-2026-12 de Ruibarbo Software, empresa ficticia, con sus contratos y una plantilla. Todo es lectura; no se envía ningún mensaje real.Un aviso a clientes se lee con prisa y se archiva para una auditoría. Debe decir qué pasó, qué servicios y qué datos toca, qué se está haciendo y qué debe hacer el cliente, además de cuándo llegará la siguiente noticia. Si falta alguno de esos puntos, el cliente tendrá que escribir para preguntarlo.
El tono importa tanto como el contenido. Un aviso afirma solo lo que está confirmado y dice con claridad lo que todavía se ignora. Ni minimiza («un incidente menor») ni especula («probablemente fue un atacante»): ambas cosas se pagan cuando la investigación llega a otra conclusión.
Responde para continuar
¿Cómo debe redactarse un aviso a clientes mientras la investigación sigue abierta?
Ver pista de ayuda
Un aviso se corrige con el tiempo; lo que no debe hacer es afirmar lo que no se sabe.
No todos los clientes reciben todos los avisos. Se avisa a quienes contrataron el servicio afectado, que se averigua cruzando la lista de servicios de cada contrato con el servicio de la vulnerabilidad. Avisar de más inquieta sin necesidad; avisar de menos incumple contratos.
Lee leeme.txt para saber qué servicio está afectado y recorre contratos.csv. Una fila puede listar varios servicios separados por «|».
Responde para continuar
¿A cuántos clientes hay que avisar por el servicio afectado?
Ver pista de ayuda
Cuenta los contratos cuya columna servicios incluye el servicio afectado.
Los contratos fijan plazos distintos: algunos clientes exigen aviso en horas y otros en días. Con varios avisos pendientes, se empieza por el que vence antes, aunque ese cliente no sea el más grande. El incumplimiento de un plazo contractual no se compensa con haber atendido bien a otro.
Entre los clientes a los que hay que avisar, busca el plazo más corto en contratos.csv.
Responde para continuar
Escribe el nombre del cliente con el plazo de aviso más corto entre los afectados.
Ver pista de ayuda
Compara la columna plazo_aviso_h solo en los contratos del servicio afectado.
El plazo de aviso corre desde la detección, no desde que el comité se reúne ni desde que se termina de redactar. La hora de detección está en leeme.txt. Sumarle las horas del contrato da la hora límite que debe quedar escrita en el ticket y visible para quien lleve el turno.
Calcula la hora límite del cliente que encontraste. Escríbela con el formato año-mes-día y hora de 24 horas, por ejemplo 2026-01-31 09:00.
Responde para continuar
¿Cuál es la hora límite de aviso para el cliente con el plazo más corto?
Ver pista de ayuda
Suma las horas del contrato a la hora de detección.
Una plantilla existe para que ningún aviso salga incompleto con la prisa. Su valor se ve al compararla con un borrador real: es fácil escribir bien cinco de seis partes y olvidar justo la que más necesita el cliente para actuar.
Compara los campos de plantilla-aviso.txt con los de borrador-aviso.txt y encuentra el que no aparece.
Responde para continuar
Escribe el nombre del campo de la plantilla que el borrador no incluye.
Ver pista de ayuda
Revisa uno por uno los nombres en mayúsculas de la plantilla.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.