Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: malla de servicios de Mercado Chicalá

5 tareas · 52 min · Principiante

Mercado Chicalá opera 42 microservicios sobre Kubernetes con flujos este-oeste no controlados, namespaces en modo permisivo y propagación insegura de identidad. Se te entrega el diagnóstico técnico, el diseño objetivo de la malla y la hoja de ruta. Sin pistas, formula las decisiones de arquitectura que aseguren la plataforma de comercio.

0 de 5 · 0%

Objetivo de la sala

Mercado Chicalá opera 42 microservicios sobre Kubernetes con flujos este-oeste no controlados, namespaces en modo permisivo y propagación insegura de identidad. Se te entrega el diagnóstico técnico, el diseño objetivo de la malla y la hoja de ruta. Sin pistas, formula las decisiones de arquitectura que aseguren la plataforma de comercio.

La auditoría técnica clasifica las anomalías de tráfico según su nivel de severidad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de hallazgo identifica la llamada no autorizada desde svc-notificaciones hacia svc-pagos con severidad crítica? Escribe el código.

El informe destaca la falta de cifrado estricto en uno de los entornos del clúster.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de hallazgo documenta la presencia del namespace ns-notificaciones en modo mTLS PERMISSIVE con severidad alta? Escribe el código.

El diseño objetivo define el estándar de cifrado y autenticación para todos los namespaces.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué solución arquitectónica objetivo se implementará para garantizar comunicaciones protegidas al 100% en el clúster? Escribe la solución indicada.

El diagnóstico cuantifica el tamaño total de la flota de servicios en ejecución en el clúster.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según el contexto de Mercado Chicalá, ¿cuántos microservicios componen actualmente la plataforma de comercio? Escribe el número.

La revisión de cabeceras reveló una vulnerabilidad grave de falsificación de usuarios en la cadena de llamadas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de hallazgo documenta la propagación de usuario mediante cabecera X-User-Id sin firma criptográfica con severidad crítica? Escribe el código.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad