Dónde se practica sin romper la ley

4 tareas · 30 min · Principiante

La curiosidad técnica debe canalizarse exclusivamente a través de entornos legales y autorizados. Atacar o escanear una página web, servidor o red wifi ajena sin permiso expreso no es 'hacer pruebas': es un delito tipificado en los códigos penales internacionales. En Orientec Talento recopilamos las opciones seguras y gratuitas para entrenar con total tranquilidad legal.

0 de 4 · 0%

Objetivo de la sala

Los entornos interactivos como los de Whoami-Labs ofrecen escenarios simulados donde las organizaciones y redes son completamente ficticias, permitiendo experimentar con comandos y análisis de telemetría sin riesgo para terceros.

Revisa la tabla entornos_legales para el entorno LEG-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el límite de autorización indicado para los laboratorios LEG-01 de Whoami-Labs? Escribe el texto exacto.

Ver pista de ayuda

Consulta `SELECT * FROM entornos_legales` para LEG-01.

Montar un laboratorio en tu propio equipo con hipervisores te permite tener control sobre los sistemas operativos, aislar interfaces de red y experimentar de manera autónoma.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué límite de autorización técnica está registrado para el entorno LEG-02 de máquinas virtuales locales? Escribe el texto exacto.

Ver pista de ayuda

Revisa la columna limite_autorizacion para LEG-02.

En plataformas de retos y ejercicios comunitarios en la nube, las actividades permitidas están estrictamente acotadas a los objetivos asignados por la infraestructura del proveedor.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué restricción de autorización tiene registrada la plataforma LEG-03? Escribe el texto exacto de la tabla.

Ver pista de ayuda

Consulta la columna limite_autorizacion para LEG-03.

En programas de divulgación responsable de vulnerabilidades (Bug Bounty), cada empresa publica una política estricta denominada 'Scope' (Alcance). Probar dominios, subdominios o servicios que estén expresamente fuera del alcance invalida cualquier recompensa y expone al investigador a acciones legales.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué determina si una prueba técnica dentro de un programa de Bug Bounty es legal y autorizada?

Que el investigador utilice una red VPN antes de lanzar el escaneo Que el objetivo evaluado esté explícitamente incluido dentro del 'Scope' o alcance autorizado por la empresa

Ver pista de ayuda

La lista de activos autorizados en el scope del programa define el límite legal.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Orientec Talento — Matriz de entornos autorizados de entrenamiento legal

Marco de Práctica Ética / Orientec

Tablas

entornos_legales

entorno_id
nombre_plataforma
tipo_entorno
limite_autorizacion
coste

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Laboratorios en navegador de la academia Lab

2 Entornos locales en máquinas virtuales Lab

3 Plataformas comunitarias y alcance permitido Lab

4 La regla de oro del alcance en Bug Bounty Lab

Whoami-Labs Pro utiliza cookies