Copias de producción en desarrollo y datos de prueba

4 tareas · 38 min · Principiante

El camino más fácil para robar una base de datos es pedir una copia para el entorno de pruebas. Se auditan los dumps de producción en preproducción y desarrollo en Inversiones Guayacán, evaluando técnicas de ofuscación irreversible y generación de datos sintéticos.

0 de 4 · 0%

Objetivo de la sala

Los entornos de desarrollo y pruebas (QA/Preprod) tienen controles de seguridad mucho más débiles que producción: contraseñas simples, acceso de contratistas externos y registros de auditoría relajados. Restaurar una copia completa de producción en estos entornos para "probar con datos reales" anula todas las defensas perimetrales y expone la información de clientes a decenas de personas no autorizadas.

Responde para continuar

¿Cuál es la principal vulnerabilidad de restaurar copias de producción directamente en entornos de desarrollo y pruebas?

Impide que las aplicaciones compilen en los entornos de pruebas Expone datos reales a múltiples desarrolladores y contratistas en entornos con controles de seguridad relajados Provoca que la base de datos de producción se apague automáticamente

Ver pista de ayuda

Compara los controles de acceso entre un entorno de desarrollo y un entorno bancario productivo.

El inventario de entornos detalla el origen de los datos y el número de usuarios con acceso directo.

Abre el laboratorio y lee inventario-entornos-copias.txt. Identifica el entorno no productivo que expone datos reales sin máscara a 42 desarrolladores y personal de QA.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué entorno no productivo aloja un dump diario con datos reales accesibles por 42 desarrolladores? Escribe su nombre.

Ver pista de ayuda

Consulta la fila correspondiente a 42 desarrolladores en la tabla de entornos.

La política de sanitización exige métodos específicos para enmascarar campos altamente confidenciales antes de exportar copias.

Examina politica-sanitizacion.txt y localiza el campo sensible cuyo método obligatorio es la sustitución por algoritmo Luhn ficticio y que actualmente figura en incumplimiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué campo sensible incumple la política al mantener números reales de cuenta en lugar de valores sintéticos Luhn? Escribe el campo.

Ver pista de ayuda

Consulta la primera columna de la política de sanitización.

En lugar de limpiar laboriosamente bases de datos reales con riesgo de fuga de cuasi-identificadores, las organizaciones modernas utilizan herramientas de generación de datos sintéticos que preservan la distribución estadística y las relaciones relacionales sin contener ningún dato de personas reales.

Responde para continuar

¿Cuál es la ventaja de utilizar datos sintéticos generados algorítmicamente para entornos de pruebas?

Reduce a cero el tamaño de las tablas en la memoria del servidor Elimina completamente el riesgo de fuga de datos personales manteniendo la validez funcional y estadística para pruebas Permite utilizar contraseñas en blanco en los servidores de producción

Ver pista de ayuda

Piensa en datos que tienen el formato de una cédula o tarjeta de crédito pero no corresponden a ningún individuo real.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.guayacan-inversiones.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La trampa de las copias no sanitizadas

2 Entorno con mayor volumen de desarrolladores expuestos Lab

3 Incumplimiento en campos de cuentas bancarias Lab

4 Generación de datos sintéticos

Whoami-Labs Pro utiliza cookies