Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la revisión del módulo de sellado de Marimba

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Marimba Seguros quiere usar su módulo interno de sellado en un producto nuevo, y plataforma te pide una revisión antes de darle el visto bueno. Tienes el código del módulo, la configuración de cada entorno de despliegue, una bitácora de sobres reales de notificaciones y el inventario de los almacenes que sella. El módulo tiene tres errores y también partes que están bien: marcar todo como fallo es tan mal informe como no ver los tres. No hay paso a paso. Todo es evidencia ficticia que se lee; no se ejecuta ni se ataca nada.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Marimba Seguros quiere usar su módulo interno de sellado en un producto nuevo, y plataforma te pide una revisión antes de darle el visto bueno. Tienes el código del módulo, la configuración de cada entorno de despliegue, una bitácora de sobres reales de notificaciones y el inventario de los almacenes que sella. El módulo tiene tres errores y también partes que están bien: marcar todo como fallo es tan mal informe como no ver los tres. No hay paso a paso. Todo es evidencia ficticia que se lee; no se ejecuta ni se ataca nada.

Una de las rutas de sellado genera su nonce de una forma que no garantiza que sea único por clave. La bitácora registra qué sobres se emitieron y con qué valor.

Responde para continuar

¿Qué sobre comparte clave y nonce con S-5521?

Otra de las rutas del módulo cifra de un modo que oculta el contenido pero no detecta cambios.

Responde para continuar

¿En qué fichero del módulo está la ruta que cifra sin etiqueta de autenticación?

El módulo recibe su clave de una variable de cada entorno. Cruza lo que declara cada fichero de despliegue con lo que hace el código cuando la variable no está definida.

Responde para continuar

¿Qué valor de clave usa en realidad el entorno de producción?

Para dimensionar el arreglo de la ruta sin autenticación hay que saber cuántos registros sella hoy esa ruta, sumando todos los almacenes que dependen de ella.

Responde para continuar

¿Cuántos registros están sellados por la ruta que no autentica? Escribe el número sin puntos.

Formato esperado: _____

Un buen informe dice también qué está bien. Solo una de las funciones de sellado del módulo cumple a la vez con modo, nonce, datos asociados e identificador de clave.

Responde para continuar

¿Qué función de sellado del módulo no necesita ningún cambio?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad