🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEl diseño del primer año y por qué tenía sentido
4 tareas · 39 min · Principiante
Cuando una startup nace con 30 personas, optimiza la velocidad y la supervivencia económica. Lees el diseño fundacional de NovaScale para entender por qué decisiones que hoy son graves riesgos eran lógicas en su origen.
Objetivo de la sala
Cuando una startup nace con 30 personas, optimiza la velocidad y la supervivencia económica. Lees el diseño fundacional de NovaScale para entender por qué decisiones que hoy son graves riesgos eran lógicas en su origen.En los primeros meses de una empresa tecnológica naciente (startup), el único objetivo es validar el producto y no agotar el capital inicial. Decisiones como utilizar una única cuenta de nube para todo, compartir contraseñas de administrador entre los fundadores o prescindir de segmentación de redes no nacieron por negligencia, sino por una búsqueda racional de agilidad y mínimo coste en un equipo pequeño donde todos se conocían y confiaban mutuamente. El problema surge cuando la empresa escala exponencialmente y esa arquitectura provisional nunca se rediseña.
Responde para continuar
¿Por qué decisiones técnicas que hoy suponen riesgos críticos de seguridad fueron adoptadas en el primer año de una startup?
Ver pista de ayuda
Analiza el contexto de supervivencia y velocidad de desarrollo en las etapas fundacionales de una empresa tecnológica.
En el documento fundacional de NovaScale se recogen las decisiones estructurales del año 1.
Abre el laboratorio y consulta diseno-fundacional-ano1.txt. Identifica la justificación inicial para la decisión de Cuenta Nube Unica.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuál fue la justificación inicial para operar con una Cuenta Nube Única en el año 1? Escribe el texto exacto.
Ver pista de ayuda
Consulta la columna justificacion_inicial para Cuenta Nube Unica.
Lo que era natural cuando cinco fundadores administraban el código se convierte en una brecha insostenible con cientos de empleados.
Revisa diseno-fundacional-ano1.txt y localiza el riesgo generado hoy por la decisión Acceso BD Root Compartido.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué riesgo genera hoy el acceso compartido como root a la base de datos? Escribe la respuesta exacta.
Ver pista de ayuda
Consulta la columna riesgo_generado_hoy para Acceso BD Root Compartido.
El rol del arquitecto de seguridad al auditar una empresa en crecimiento no es juzgar con soberbia las decisiones del pasado, sino comprender el contexto en que se tomaron para liderar con empatía la transición técnica hacia un modelo de confianza cero gobernado por políticas formales.
Responde para continuar
¿Cómo debe afrontar un arquitecto de seguridad la revisión de una arquitectura heredada de los inicios de una empresa?
Ver pista de ayuda
Piensa en el pragmatismo profesional y la gestión del cambio técnico sin frenar el negocio.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.