Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el clúster de la plataforma de pagos de Remesas Tamarindo

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Remesas Tamarindo, una plataforma que mueve pagos entre personas y empresas, corre su servicio en un clúster de contenedores con cargas de pagos, antifraude, liquidación, contabilidad y entrada pública. Su gerencia de tecnología te entrega, con autorización escrita, las reglas internas, el inventario de secretos, las entradas de identidad de las cargas, los roles y enlaces, las canalizaciones, los dueños de cada identidad y las novedades de personal. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la evidencia contra las reglas de Remesas Tamarindo, que no son las de Mercurio Pagos, y decir qué está mal.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Remesas Tamarindo, una plataforma que mueve pagos entre personas y empresas, corre su servicio en un clúster de contenedores con cargas de pagos, antifraude, liquidación, contabilidad y entrada pública. Su gerencia de tecnología te entrega, con autorización escrita, las reglas internas, el inventario de secretos, las entradas de identidad de las cargas, los roles y enlaces, las canalizaciones, los dueños de cada identidad y las novedades de personal. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir la evidencia contra las reglas de Remesas Tamarindo, que no son las de Mercurio Pagos, y decir qué está mal.

Remesas Tamarindo escribió su regla sobre secretos. Compárala con el inventario, sin dar nada por válido por el nombre de la carga.

Responde para continuar

¿Qué secreto incumple la regla sobre el uso de secretos por carga?

Las reglas fijan un tiempo de vida máximo para los certificados de las cargas, y dicen cómo tratar el valor exacto del límite. Aplícalo a todas las entradas, incluidas las que parecen variantes de otra carga.

Responde para continuar

¿Cuántas entradas de identidad superan el límite de tiempo de vida permitido?

La regla sobre permisos nombra un rol que ninguna cuenta de servicio debe recibir. Lee los enlaces con cuidado: hay un rol con comodines que también llama la atención, y hay que decidir cuál es el que la regla prohíbe y cuál es otro asunto.

Responde para continuar

¿Qué cuenta de servicio incumple la regla sobre el rol de administrador del clúster?

La regla de canalizaciones pide dos condiciones en la política de confianza de las que liberan en un clúster. Revisa cada una, y deja aparte las que no liberan en un clúster, que se tratan con otra regla.

Responde para continuar

¿Qué canalización que libera en un clúster incumple la regla de condiciones de confianza?

La regla de dueños exige que la persona siga en la empresa. Cruza el inventario de dueños con las novedades de personal y distingue entre bajas y otras novedades, que no cuentan igual.

Responde para continuar

¿Qué identidad tiene como dueño a una persona dada de baja?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad