Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la revisión de Cuitiva Logística

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Cuitiva Logística S.A.S., de Sogamoso, transporta carga por el centro del país y sostiene sus sistemas con cuentas de servicio, claves de API de proveedores y certificados. La gerente de tecnología te entrega el inventario, el informe de su escáner de secretos, los permisos de algunas cuentas y las reglas de la empresa, que no son las de Hidrosur. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que la regla permite.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Cuitiva Logística S.A.S., de Sogamoso, transporta carga por el centro del país y sostiene sus sistemas con cuentas de servicio, claves de API de proveedores y certificados. La gerente de tecnología te entrega el inventario, el informe de su escáner de secretos, los permisos de algunas cuentas y las reglas de la empresa, que no son las de Hidrosur. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que la regla permite.

Cuitiva tiene identidades sin dueño. No todas importan igual. Interesa la que sigue en uso en la última semana antes de la fecha de revisión, la que sostiene algo que funciona hoy.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta de servicio sin dueño se usó en la semana previa a la revisión? Escribe su nombre.

La regla de Cuitiva para las cuentas de servicio es la que figura en su tabla de reglas, no la de ninguna otra empresa. Toma la cuenta de servicio que corre en el centro de datos propio y mídela contra esa regla hasta la fecha de la revisión.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de retraso sobre la regla de Cuitiva lleva la rotación de la cuenta de servicio que corre en el centro de datos propio?

Los certificados de Cuitiva tienen su propia antelación de renovación. Alguno ya entró en esa ventana a la fecha de la revisión.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días faltan para que caduque el certificado que ya entró en la antelación de renovación de Cuitiva?

El escáner de Cuitiva marcó varios hallazgos. Uno está activo en un repositorio público. Para redactar el reporte hace falta el archivo exacto, sin el valor.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se llama el archivo (sin la carpeta) donde está el hallazgo activo de un repositorio público?

Una de las cuentas de servicio de bodegas tiene un permiso que permite quitar datos y no lo ha usado en el periodo que cubre el registro.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué permiso de la cuenta de servicio de bodegas permite eliminar y no se usó en 90 días?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Revisión de identidades no humanas · Cuitiva Logística
Consulta de reglas, credenciales, escáner y permisos · solo lectura · revisión 2026-09-30

Tablas

reglas

  • concepto
  • valor

credenciales

  • nombre
  • tipo
  • dueno
  • ultima_rotacion
  • caduca
  • ultimo_uso
  • corre_en

escaner

  • id
  • tipo
  • ubicacion
  • visibilidad
  • estado

permisos

  • cuenta
  • permiso
  • ultimo_uso
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad