Lo que se añadió sin diseño durante el crecimiento

4 tareas · 40 min · Principiante

Cuando la plantilla explota a 600 personas, los parches rápidos crean una bomba de tiempo técnica. Lees los parches improvisados de NovaScale para auditar explosión de permisos, VPNs saturadas y secretos en Git.

0 de 4 · 0%

Objetivo de la sala

A medida que NovaScale levantó rondas de inversión y contrató a cientos de desarrolladores en varios países, las solicitudes de acceso colapsaron a los fundadores. Para no bloquear las entregas, se aplicaron atajos operativos peligrosos: clonar perfiles de administrador para los recién llegados, extender la VPN para unir oficinas remotas en una red plana y hardcodear secretos de API directamente en los repositorios de código para facilitar las pruebas.

Responde para continuar

¿Qué suele ocurrir en la arquitectura de seguridad cuando una empresa experimenta un crecimiento de plantilla acelerado sin gobernanza técnica?

Se multiplican los parches apresurados y las excepciones de acceso, acumulando privilegios excesivos y deuda técnica de seguridad La infraestructura se vuelve automáticamente inmune a los ataques cibernéticos debido al volumen de personal Los proveedores de nube configuran y corrigen gratis todos los permisos del sistema

Ver pista de ayuda

Analiza la acumulación de excepciones y parches tácticos frente a una planificación de arquitectura.

En el registro de incidentes y síntomas de NovaScale se documenta el impacto de la incorporación rápida de desarrolladores.

Abre el laboratorio y consulta parches-improvisados-crecimiento.txt. Identifica la consecuencia documentada para la contratación de 100 desarrolladores.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué consecuencia de arquitectura provocó la solución improvisada de duplicar permisos admin? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna consecuencia_arquitectura para Contratacion de 100 devs.

Para integrar rápidamente a nuevos clientes empresariales, los equipos de desarrollo incrustaron claves directamente en el código fuente.

Revisa parches-improvisados-crecimiento.txt y localiza la consecuencia arquitectónica registrada para las integraciones con clientes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuántos secretos estáticos se detectaron acumulados en repositorios Git como consecuencia de las integraciones rápidas? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna consecuencia_arquitectura para Integraciones con clientes.

Conectar a 600 empleados remotos a una red corporativa plana mediante una VPN tradicional significa que cualquier ordenador infectado en la casa de un trabajador tiene visibilidad directa sobre las bases de datos de producción y los entornos de desarrollo de toda la empresa, convirtiendo el perímetro en una ilusión.

Responde para continuar

¿Por qué una red plana extendida mediante VPN tradicional resulta peligrosa para una plantilla de 600 trabajadores en remoto?

Porque si un solo equipo remoto es comprometido por malware, el atacante puede desplazarse lateralmente por toda la red sin restricciones Porque los túneles VPN consumen todo el almacenamiento en disco de los servidores de correo Porque la ley exige que los empleados en remoto se conecten exclusivamente mediante cables de red de categoría 8

Ver pista de ayuda

Recuerda cómo la falta de microsegmentación facilita el movimiento lateral del adversario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.novascale.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El crecimiento descontrolado y los atajos operativos

2 Consecuencia arquitectónica de duplicar permisos admin Lab

3 Número de secretos estáticos detectados en Git Lab

4 El peligro de la red plana extendida por VPN

Whoami-Labs Pro utiliza cookies