Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Políticas de divulgación de un fabricante

4 tareas · 40 min · Principiante

La política de divulgación de un fabricante es su promesa pública sobre qué pasa cuando alguien le reporta una vulnerabilidad. Para el analista es un dato de riesgo del proveedor: dice cómo de rápido y de bien se enterará de lo que afecta a su inventario. En esta sala comparas las políticas de tres fabricantes ficticios y contrastas lo prometido con lo que hicieron. Todo es lectura de documentos públicos y de un registro; no se prueba nada.

0 de 4 · 0%

Objetivo de la sala

La política de divulgación de un fabricante es su promesa pública sobre qué pasa cuando alguien le reporta una vulnerabilidad. Para el analista es un dato de riesgo del proveedor: dice cómo de rápido y de bien se enterará de lo que afecta a su inventario. En esta sala comparas las políticas de tres fabricantes ficticios y contrastas lo prometido con lo que hicieron. Todo es lectura de documentos públicos y de un registro; no se prueba nada.

Una política útil dice a quien reporta, como mínimo, adónde enviar el informe, en cuánto tiempo recibirá respuesta, qué plazo se da el fabricante para corregir, si dará crédito, qué está dentro del alcance y si ofrece protección legal a quien investiga de buena fe. Y ofrece una forma de cifrar el informe, porque el contenido de un reporte es, por definición, delicado.

Abre la tabla politicas. De los tres fabricantes, uno ni siquiera cumple el primer requisito: quien quiera avisarle no sabe adónde dirigirse.

Responde para continuar

Escribe el nombre del fabricante que no tiene ningún canal de reporte declarado.

Ver pista de ayuda

En `politicas`, mira la columna `canal_de_reporte`.

La columna puerto_seguro de la tabla politicas recoge una promesa que pesa mucho para quien investiga: no emprender acciones legales contra quien actúa de buena fe y dentro del alcance declarado. Sin ella, reportar un fallo puede dar miedo, y el miedo hace que haya menos informes o que lleguen por canales públicos.

Responde para continuar

¿Qué promete un fabricante que ofrece puerto seguro en su política?

Ver pista de ayuda

Relee la nota de la primera consulta de `politicas`.

Una política vale lo que se cumple. Cada fabricante declara en cuántos días acusará recibo; la tabla reportes muestra dos casos reales con la fecha del informe y la del acuse. Contrasta cada fila con el compromiso de su fabricante en politicas.

Responde para continuar

Escribe el nombre del fabricante que tardó en acusar recibo más de lo que promete su política.

Ver pista de ayuda

Resta las fechas de cada caso y compáralas con `acuse_en_dias`.

Medir el incumplimiento es parte del juicio sobre un proveedor: un día de retraso no es lo mismo que una semana. Para ese caso concreto, calcula cuántos días naturales pasaron desde que el informe llegó hasta que se acusó recibo, sin contar el día de partida.

Responde para continuar

¿Cuántos días tardó ese fabricante en acusar recibo en su caso? Escribe el número entero.

Ver pista de ayuda

Compara `informe_el` y `acuse_el` del caso de ese fabricante en `reportes`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad