Mapa del ciclo de desarrollo

2 tareas · 40 min · Principiante

0 de 2 · 0%

En empresas SaaS y de desarrollo, el código fuente es el activo primordial. La cadena de suministro del software abarca estaciones de desarrollo, repositorios (GitHub, GitLab), secretos en variables de entorno, dependencias de paquetes (npm, PyPI) y tuberías de integración continua (CI/CD). Un compromiso en el pipeline permite a los atacantes inyectar código malicioso directamente en los artefactos de producción antes del despliegue.

Responde para continuar

¿Qué riesgo representa un ataque que compromete la tubería de CI/CD en una empresa de software?

Elimina automáticamente el lenguaje Python de todas las computadoras del mundo Aumenta la velocidad de compilación del código en un mil por ciento Permite inyectar código malicioso directamente en las compilaciones oficiales y desplegarlo en producción Obliga a los desarrolladores a utilizar exclusivamente monitores en blanco y negro

Ver pista de ayuda

La tubería de CI/CD compila y distribuye los artefactos oficiales a producción.

Consulta en la tabla git_commits_audit el hash abreviado del commit no verificado introducido de madrugada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el commit_hash registrado en la tabla git_commits_audit?

Ver pista de ayuda

Observa el valor en la primera columna de git_commits_audit.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Seguridad del Pipeline CI/CD y Repositorios · DevSecOps

Git & CI/CD Pipeline Telemetry Engine (GitHub Actions / GitLab CI)

Tablas

git_commits_audit

commit_hash
author_email
committer_email
commit_time_utc
files_changed
signing_status
risk_state

ci_pipeline_runs

pipeline_id
workflow_file
trigger_actor
secrets_accessed
artifact_output
audit_alert

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La superficie de ataque del ciclo de vida de desarrollo de software (SDLC)

2 Hash del commit sospechoso en el panel Lab

Whoami-Labs Pro utiliza cookies