Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Priorizar entre cuentas con contexto y no con la severidad

4 tareas · 40 min · Principiante

Con tres cuentas y decenas de hallazgos, la severidad de la herramienta no alcanza para decidir qué se corrige primero: una alta en una cuenta de pruebas sin datos no pesa como una media en la base de clientes. Priorizar es añadir el contexto que la herramienta no tiene: si el hallazgo toca internet, si hay datos sensibles y quién responde. Trabajas con siete hallazgos abiertos de Lácteos Chitaraque y la regla de orden de su política. Todo es lectura de tablas ficticias en la consola de la página.

0 de 4 · 0%

Objetivo de la sala

Con tres cuentas y decenas de hallazgos, la severidad de la herramienta no alcanza para decidir qué se corrige primero: una alta en una cuenta de pruebas sin datos no pesa como una media en la base de clientes. Priorizar es añadir el contexto que la herramienta no tiene: si el hallazgo toca internet, si hay datos sensibles y quién responde. Trabajas con siete hallazgos abiertos de Lácteos Chitaraque y la regla de orden de su política. Todo es lectura de tablas ficticias en la consola de la página.

La política de Chitaraque no ordena por severidad. Hace dos preguntas por hallazgo: ¿está expuesto a internet? ¿Hay un dato sensible en juego? Si la respuesta es sí a las dos, va esta semana; a una sola, este mes; a ninguna, después. Es una regla simple a propósito: se explica en una frase y se aplica igual a las tres cuentas.

La tabla hallazgos_a_priorizar trae siete. Entre los que van esta semana hay uno con severidad crítica y uno con severidad alta.

Responde para continuar

¿Qué hallazgo de severidad alta de la herramienta cae en el plazo de esta semana? Escribe su identificador.

Ver pista de ayuda

Aplica la regla_de_orden: expuesto_a_internet y dato_sensible deben valer sí a la vez.

El hallazgo P-05, el puerto 22 abierto a internet en la cuenta de pruebas, tiene severidad alta. No va esta semana: está expuesto, pero la cuenta de pruebas solo guarda datos sintéticos. Eso no lo vuelve irrelevante: una máquina de pruebas expuesta puede servir de punto de apoyo. Va al mes, con su dueño avisado.

Responde para continuar

¿Por qué P-05 no entra en el plazo de esta semana según la regla de orden?

Ver pista de ayuda

Lee en la tabla hallazgos_a_priorizar las dos columnas de contexto de P-05.

Un plan creíble cuenta cuántas cosas entran en cada plazo, porque el equipo tiene horas limitadas. Si todo es urgente, nada lo es. Aplica la regla a los siete hallazgos y cuenta los que quedan en el plazo del mes.

Responde para continuar

¿Cuántos hallazgos van en el plazo de este mes según la regla de orden? Escribe solo el número.

Ver pista de ayuda

Cuenta los hallazgos en los que exactamente una de las dos condiciones vale sí.

Un hallazgo sin dueño no se corrige. La tabla cuentas registra el responsable de cada cuenta. El analista no corrige la base de clientes: entrega al responsable el hallazgo con su evidencia, su plazo y el motivo del plazo.

Responde para continuar

¿Quién es el dueño de la cuenta donde está el hallazgo P-03? Escribe su cargo tal como figura en la tabla.

Ver pista de ayuda

Mira primero a qué cuenta pertenece P-03 y luego busca esa cuenta en la tabla cuentas.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad