Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Auditoría del almacén de contraseñas de Palmeras del Magdalena

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Palmeras del Magdalena te contrata, con carta de autorización firmada, para auditar cómo guardan las contraseñas sus cinco componentes: tienda, app de repartidores, API de mayoristas, foro de clientes y administración interna. En la consola tienes el encargo con su criterio de prioridad, la referencia de parámetros, la configuración de cada almacén, las cuentas que guarda cada uno, las copias de seguridad y un fragmento del registro de acceso. No hay pistas ni lista de lo que revisar: algunos componentes están bien a propósito. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Palmeras del Magdalena te contrata, con carta de autorización firmada, para auditar cómo guardan las contraseñas sus cinco componentes: tienda, app de repartidores, API de mayoristas, foro de clientes y administración interna. En la consola tienes el encargo con su criterio de prioridad, la referencia de parámetros, la configuración de cada almacén, las cuentas que guarda cada uno, las copias de seguridad y un fragmento del registro de acceso. No hay pistas ni lista de lo que revisar: algunos componentes están bien a propósito. Si el método del módulo es tuyo, aquí se transfiere.

Revisa la configuración de cada componente contra la referencia del encargo. Uno de ellos usa bcrypt por debajo del mínimo.

Responde para continuar

¿Qué componente usa bcrypt con un coste inferior al mínimo de la referencia? Escribe su nombre tal cual.

El informe necesita la razón entre la cifra de la referencia y la que usa el componente con PBKDF2.

Responde para continuar

¿Cuántas veces menos iteraciones usa el componente con PBKDF2 que la referencia? Escribe solo el número.

Un almacén bien configurado no sirve de mucho si la clave pasa por otro sitio. Revisa lo que dejó el registro de acceso de la jornada anterior.

Responde para continuar

¿Qué componente deja una contraseña en el registro de acceso? Escribe su nombre tal cual.

La dirección pide una cifra: cuántas cuentas viven en los componentes cuya configuración de almacén tiene un hallazgo. Quedan fuera los componentes que cumplen la referencia.

Responde para continuar

¿Cuántas cuentas hay en los componentes cuyo almacén tiene un hallazgo de configuración? Escribe solo el número, sin separadores.

Con el criterio de prioridad del encargo, no con el que suene más técnico, decide qué hallazgo abre el resumen.

Responde para continuar

Con el criterio de prioridad del encargo, ¿qué hallazgo abre el informe?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad