Comunicación con el proveedor

2 tareas · 40 min · Principiante

0 de 2 · 0%

Cuando el equipo de caza descubre evidencias concluyentes de que un software de terceros ha sido troyanizado en origen, debe articularse una comunicación técnica urgente y formal con el equipo de seguridad del fabricante (PSIRT / Security Response). Se intercambian hashes exactos de los binarios infectados, firmas y muestras de telemetría de red, coordinando si es necesario con agencias nacionales de ciberseguridad.

Responde para continuar

¿Qué elementos técnicos debe suministrar el equipo de caza al fabricante al reportar un posible compromiso en su instalador oficial?

Una lista de los nombres de usuario y contraseñas personales de los empleados Hashes criptográficos exactos del instalador, certificados de firma, versiones y la telemetría de comportamiento hostil observada Las facturas de compra de los ordenadores de la oficina del analista Un ultimátum exigiendo el reembolso del dinero en menos de sesenta segundos

Ver pista de ayuda

Hashes del artefacto, firmas digitales, versiones y la evidencia técnica del comportamiento anómalo.

Verifica en trusted_software_anomalies el nombre de la empresa proveedora (trusted_vendor).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué trusted_vendor figura en la primera fila de trusted_software_anomalies?

Ver pista de ayuda

Observa el valor en la columna trusted_vendor de trusted_software_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Software de Terceros y SBOM

Software Bill of Materials (SBOM) & Third-Party Anomaly Tracker

Tablas

trusted_software_anomalies

app_name
trusted_vendor
spawning_process
unexpected_conn
impacted_hosts
status

sbom_inventory_query

component_name
cpe_version
vendor_advisory_id
patch_window_hours
exposure_level

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Coordinación de respuesta y divulgación responsable

2 Nombre del proveedor de confianza en el laboratorio Lab

Whoami-Labs Pro utiliza cookies