Escenario — el informe de cierre

5 tareas · 55 min · Principiante

Escenario del módulo. Martes 12 de octubre de 2027, 17:00. Ya no hay nada que leer de más en el pipeline: el equipo ha contenido y rotado lo que pudo, y mañana a primera hora la responsable regional de seguridad del grupo recibirá el informe de cierre. El analista del turno anterior te deja un borrador de seis líneas, el plan de acciones, las ejecuciones de la noche, lo desplegado y el registro de las imágenes, el estado de cada credencial expuesta y la lista de salida de los runners. No hay paso a paso: decide qué línea no se sostiene, qué falta, qué acción está huérfana, qué control habría evitado el caso y cómo se lo cuentas en inglés a quien no estuvo aquí.

0 de 5 · 0%

Objetivo de la sala

El borrador afirma seis cosas. Cinco se pueden comprobar con las tablas del escenario; una dice más de lo que las tablas permiten.

Responde para continuar

Escribe el identificador de la línea del borrador que la evidencia no sostiene.

El informe tiene que decir qué falta por revisar y cuánto, no solo lo cerrado. Mira el estado de cada credencial expuesta.

Responde para continuar

¿Cuántas credenciales expuestas tienen todavía pendiente la revisión de su uso?

Un plan con una acción sin responsable es un plan que no se cumple el día del plazo. Revisa el plan de acciones.

Responde para continuar

Escribe el identificador de la acción del plan que no tiene responsable.

El informe cierra con una recomendación. Que sea una que la evidencia respalde: mira cómo se resolvió la versión del paquete en cada ejecución y quiénes no la bajaron.

Responde para continuar

Según el registro de ejecuciones, ¿qué control habría impedido que las seis ejecuciones instalaran la versión afectada?

Rotar todas las credenciales de la cadena cada tres meses, de modo que ninguna viva el tiempo suficiente para servir a quien la obtenga Fijar las versiones con huella de integridad y actualizarlas solo tras revisión, como ya hacía el servicio que no bajó la versión afectada Pasar un análisis estático del código propio de cada servicio antes de fusionar, porque el paquete también forma parte del código del equipo

La responsable regional no estuvo en la sala y lee en inglés. La primera frase del resumen debe ser cierta con lo que hay hoy: ni más tranquila ni más alarmada que la evidencia.

Responde para continuar

Which sentence should open the summary for the regional security lead?

A compromised dependency version ran in six builds and four deployments carry it, three in production; ten credentials were exposed, seven are rotated, and the review of their use is still open. A compromised dependency version was installed in six builds and ten credentials were exposed; none of them has been misused, so the case can be closed today. Production was breached through a third-party package and all customer data must be assumed stolen, so every service has to be taken offline until we know more about the extent of it and about who is behind it.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La línea que la evidencia no sostiene Lab

2 Lo que sigue abierto Lab

3 La acción huérfana Lab

4 El control que lo habría evitado Lab

5 La primera frase para la responsable regional Lab

Whoami-Labs Pro utiliza cookies