Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — auditoría completa de Matorral Despachos

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 9 de noviembre de 2026. Otra empresa, otro sistema y nadie te dice dónde mirar. Matorral Transportes despacha camiones y tiene una aplicación para sus conductores, un portal de clientes, un panel de agentes y facturación electrónica; la Gerencia de Operaciones te autorizó a auditar cómo usa la criptografía. Tienes la carta de alcance, el inventario que declaró la empresa, el resultado de una búsqueda de patrones sobre el código, la política de TLS con su configuración efectiva, el inventario de certificados, la rúbrica de severidad, los hallazgos por puntuar y un borrador de resumen ejecutivo. No hay paso a paso. Si el método del módulo es tuyo, aquí se transfiere, y todo es lectura de evidencia ficticia.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 9 de noviembre de 2026. Otra empresa, otro sistema y nadie te dice dónde mirar. Matorral Transportes despacha camiones y tiene una aplicación para sus conductores, un portal de clientes, un panel de agentes y facturación electrónica; la Gerencia de Operaciones te autorizó a auditar cómo usa la criptografía. Tienes la carta de alcance, el inventario que declaró la empresa, el resultado de una búsqueda de patrones sobre el código, la política de TLS con su configuración efectiva, el inventario de certificados, la rúbrica de severidad, los hallazgos por puntuar y un borrador de resumen ejecutivo. No hay paso a paso. Si el método del módulo es tuyo, aquí se transfiere, y todo es lectura de evidencia ficticia.

La empresa declaró siete usos de criptografía y el código dice otra cosa. Cruza el inventario con lo que la búsqueda encuentra en cada carpeta del repositorio.

Responde para continuar

¿Qué carpeta de `src` usa criptografía y no corresponde a ningún uso del inventario declarado?

La política de TLS dice un mínimo y los servicios dicen otra cosa. Contrasta una con la otra sin que nadie te indique qué servicio mirar.

Responde para continuar

¿Qué host acepta un protocolo más viejo de lo que permite la política?

Un certificado solo vale para los nombres que lista. El inventario tiene el host de cada servicio y los nombres de su certificado.

Responde para continuar

¿Qué host presenta un certificado que no incluye su propio nombre?

Hay cinco hallazgos por puntuar y la rúbrica de Matorral dice cómo. Aplícala sin atajos, con el dato que protege cada uno y desde dónde se alcanza.

Responde para continuar

¿Qué hallazgo obtiene el puntaje más alto con la rúbrica? Escribe su identificador.

El borrador del resumen ejecutivo llama críticos a algunos hallazgos. Una severidad que la rúbrica no respalda es de las cosas que más rápido le restan crédito a un informe.

Responde para continuar

¿Qué hallazgo llama crítico el borrador del resumen ejecutivo sin que lo sea según la rúbrica? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad