Repositorios: accesos y cambios

2 tareas · 40 min · Principiante

0 de 2 · 0%

Git permite falsear la cabecera Author de un commit con cualquier dirección de correo electrónico arbitraria. Para asegurar la procedencia legítima, las organizaciones exigen commits firmados criptográficamente con GPG o SSH y reglas de ramas protegidas (protected branches) que requieren al menos una aprobación por pares (pull request review) antes de la fusión. La caza audita commits no firmados o fusiones directas sin revisión.

Responde para continuar

¿Por qué un commit con el correo del desarrollador principal puede ser una suplantación si carece de firma GPG?

Porque las firmas GPG son obligatorias para encender los ordenadores portátiles Porque las ramas de Git solo permiten nombres de autor que empiecen por la letra A Porque los servidores de Git borran los correos auténticos cada 24 horas Cualquier usuario puede configurar el campo git author con el correo de otra persona sin validación previa

Ver pista de ayuda

El campo git config user.email es una simple cadena modificable sin verificación criptográfica.

Revisa en git_commits_audit el valor de la columna signing_status para el commit sospechoso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué signing_status figura en la tabla para el commit 7f9a1b2c3d4e?

Ver pista de ayuda

Observa el valor en la columna signing_status de git_commits_audit.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Seguridad del Pipeline CI/CD y Repositorios · DevSecOps

Git & CI/CD Pipeline Telemetry Engine (GitHub Actions / GitLab CI)

Tablas

git_commits_audit

commit_hash
author_email
committer_email
commit_time_utc
files_changed
signing_status
risk_state

ci_pipeline_runs

pipeline_id
workflow_file
trigger_actor
secrets_accessed
artifact_output
audit_alert

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Auditoría de commits, ramas protegidas y firmas GPG

2 Estado de firma del commit en el laboratorio Lab

Whoami-Labs Pro utiliza cookies