Secretos en el código y en variables

2 tareas · 40 min · Principiante

0 de 2 · 0%

Uno de los errores más comunes es la inclusión accidental de claves de API, secretos de AWS o certificados en el código fuente (hardcoded secrets). Incluso si un desarrollador borra el secreto en el siguiente commit, el secreto permanece accesible en el historial completo de Git. Herramientas de escaneo como Gitleaks o TruffleHog automatizan la detección de patrones de entropía y firmas de tokens.

Responde para continuar

¿Por qué eliminar un archivo con credenciales en un nuevo commit no soluciona la fuga de un secreto en Git?

Porque los secretos en Git se transforman en contraseñas de inicio de sesión de Windows Porque el código fuente compilado se niega a ejecutarse sin el archivo borrado Porque el proveedor de nube invalida la clave de forma inmediata y automática El archivo y el secreto permanecen accesibles de forma permanente en el historial completo de commits del repositorio

Ver pista de ayuda

El historial de Git preserva todos los cambios y archivos previamente comiteados.

Consulta en ci_pipeline_runs los nombres de los secretos accedidos en la ejecución sospechosa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué secretos (secrets_accessed) fueron solicitados en la tubería PIPE-BUILD-501?

Ver pista de ayuda

Copia el contenido exacto de la columna secrets_accessed en la tabla de pipelines.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Seguridad del Pipeline CI/CD y Repositorios · DevSecOps

Git & CI/CD Pipeline Telemetry Engine (GitHub Actions / GitLab CI)

Tablas

git_commits_audit

commit_hash
author_email
committer_email
commit_time_utc
files_changed
signing_status
risk_state

ci_pipeline_runs

pipeline_id
workflow_file
trigger_actor
secrets_accessed
artifact_output
audit_alert

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Fugas de credenciales, API keys y tokens en el historial

2 Secretos accedidos por la tubería en ci_pipeline_runs Lab

Whoami-Labs Pro utiliza cookies