Escenario — el flujo de la tienda

5 tareas · 45 min · Principiante

Escenario del módulo. Jueves 1 de octubre de 2026, Yacón Textiles, una empresa de ropa con su tienda en línea en el repositorio yacon/vitrina-web. Otra empresa, otro pipeline: nada de lo que viste en Cardamomo Envíos te dice dónde mirar aquí. La directora de tecnología te pide una revisión de la cadena de publicación antes de una auditoría de clientes. Tienes los flujos, las reglas de rama, las fusiones, los secretos, el inventario de acciones, lo publicado con la última etiqueta y una nota de recursos humanos. No hay paso a paso: decide qué hay que corregir primero y qué le dices a la directora.

0 de 5 · 0%

Objetivo de la sala

El flujo que publica el paquete usa dos acciones de terceros y lleva un secreto de publicación. Una de ellas está fijada de forma que no puede cambiar bajo los pies del equipo; la otra no, y recibe el secreto.

Responde para continuar

Escribe el nombre de quien publica la acción de terceros no fijada por huella que recibe el secreto de publicación.

El secreto de publicación lo creó una persona, y se ha usado esta semana. Cruza la configuración con lo que dice recursos humanos.

Responde para continuar

Escribe el nombre de la cuenta que creó el secreto de publicación y ya no trabaja en la empresa.

La rama principal exige una aprobación, y sin embargo el flujo que publica cambió en septiembre sin una persona distinta del autor que lo aprobara.

Responde para continuar

Escribe el identificador de la fusión que cambió el flujo de publicación sin una revisión real.

La etiqueta v7.3.0 publicó tres artefactos. Uno de ellos no se puede verificar frente a la identidad del flujo de publicación.

Responde para continuar

Escribe el artefacto publicado con v7.3.0 que no tiene firma.

La auditoría de clientes es el lunes y la directora quiere saber qué se corrige antes. Con lo que has visto, ¿qué le dices?

Responde para continuar

¿Qué le respondes a la directora de tecnología?

Que se revoque y reemplace el secreto de quien ya no trabaja aquí, se cierre la excepción de revisión y después se fije la acción y se firme todo Que antes de la auditoría se fije la acción de terceros y se firme el artefacto que falta, porque es lo que los clientes verán primero Que se retire el flujo de publicación hasta tener un SBOM de cada artefacto, y que el resto de lo hallado se corrija después de esa fecha

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que corre sin fijar Lab

2 La credencial de quien ya no está Lab

3 El cambio que nadie revisó Lab

4 Lo que se publicó sin garantías Lab

5 Lo que le respondes a la directora Lab

Whoami-Labs Pro utiliza cookies