🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónPolíticas de divulgación de un fabricante
4 tareas · 40 min · Principiante
La política de divulgación de un fabricante es su promesa pública sobre qué pasa cuando alguien le reporta una vulnerabilidad. Para el analista es un dato de riesgo del proveedor: dice cómo de rápido y de bien se enterará de lo que afecta a su inventario. En esta sala comparas las políticas de tres fabricantes ficticios y contrastas lo prometido con lo que hicieron. Todo es lectura de documentos públicos y de un registro; no se prueba nada.
Objetivo de la sala
La política de divulgación de un fabricante es su promesa pública sobre qué pasa cuando alguien le reporta una vulnerabilidad. Para el analista es un dato de riesgo del proveedor: dice cómo de rápido y de bien se enterará de lo que afecta a su inventario. En esta sala comparas las políticas de tres fabricantes ficticios y contrastas lo prometido con lo que hicieron. Todo es lectura de documentos públicos y de un registro; no se prueba nada.Una política útil dice a quien reporta, como mínimo, adónde enviar el informe, en cuánto tiempo recibirá respuesta, qué plazo se da el fabricante para corregir, si dará crédito, qué está dentro del alcance y si ofrece protección legal a quien investiga de buena fe. Y ofrece una forma de cifrar el informe, porque el contenido de un reporte es, por definición, delicado.
Abre la tabla politicas. De los tres fabricantes, uno ni siquiera cumple el primer requisito: quien quiera avisarle no sabe adónde dirigirse.
Responde para continuar
Escribe el nombre del fabricante que no tiene ningún canal de reporte declarado.
Ver pista de ayuda
En `politicas`, mira la columna `canal_de_reporte`.
La columna puerto_seguro de la tabla politicas recoge una promesa que pesa mucho para quien investiga: no emprender acciones legales contra quien actúa de buena fe y dentro del alcance declarado. Sin ella, reportar un fallo puede dar miedo, y el miedo hace que haya menos informes o que lleguen por canales públicos.
Responde para continuar
¿Qué promete un fabricante que ofrece puerto seguro en su política?
Ver pista de ayuda
Relee la nota de la primera consulta de `politicas`.
Una política vale lo que se cumple. Cada fabricante declara en cuántos días acusará recibo; la tabla reportes muestra dos casos reales con la fecha del informe y la del acuse. Contrasta cada fila con el compromiso de su fabricante en politicas.
Responde para continuar
Escribe el nombre del fabricante que tardó en acusar recibo más de lo que promete su política.
Ver pista de ayuda
Resta las fechas de cada caso y compáralas con `acuse_en_dias`.
Medir el incumplimiento es parte del juicio sobre un proveedor: un día de retraso no es lo mismo que una semana. Para ese caso concreto, calcula cuántos días naturales pasaron desde que el informe llegó hasta que se acusó recibo, sin contar el día de partida.
Responde para continuar
¿Cuántos días tardó ese fabricante en acusar recibo en su caso? Escribe el número entero.
Ver pista de ayuda
Compara `informe_el` y `acuse_el` del caso de ese fabricante en `reportes`.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.