Escenario — el inventario tras la fusión

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 5 de octubre de 2026, Brumaria Logística, una empresa de transporte de carga que en septiembre incorporó al equipo de Pirita Software. Hoy conviven dos organizaciones del forjado, con costumbres distintas, y nadie ha revisado el inventario completo desde la fusión. Otra empresa, otros repositorios: nada de lo que viste en Cobaltea Seguros te dice dónde mirar aquí. La dirección de ingeniería te pide, antes de la auditoría interna de fin de mes, una lectura del inventario consolidado, de los propietarios, de las llaves y de las firmas. No hay paso a paso: decide qué corregir primero.

0 de 5 · 0%

Objetivo de la sala

Entre los diez repositorios hay uno sin responsable, sin archivar, con credenciales activas, sin escaneo de secretos en el servidor y con una llave de despliegue usada esta misma semana. Es el que mezcla más señales de alarma de la lista.

Responde para continuar

Escribe el nombre, sin la organización, del repositorio sin responsable y no archivado cuya llave de despliegue se usó el 4 de octubre.

Uno de los repositorios de Pirita tiene un archivo de propietarios que nombra, para la carpeta de sesiones, un equipo que ya no tiene a nadie. El repositorio sigue en uso, y esa carpeta se queda sin revisión obligatoria efectiva.

Responde para continuar

Escribe el nombre del equipo, sin la organización, propietario de la carpeta de sesiones de portal-clientes que no tiene miembros activos.

El equipo de Pirita no tenía escaneo de secretos en el servidor, salvo en un repositorio. Suma las llaves y secretos activos de los repositorios de la organización pirita que no tienen ese escaneo, incluidos los de repositorios sin responsable o archivados.

Responde para continuar

¿Cuántas llaves y secretos activos suman los repositorios de la organización pirita sin escaneo de secretos en el servidor?

En el repositorio de integraciones con la aduana las firmas son voluntarias. Entre los commits firmados hay uno cuya firma es válida pero cuya clave pertenece a una persona distinta de quien figura como autora.

Responde para continuar

Escribe el hash del commit con firma buena cuya clave pertenece a otra persona.

La auditoría de fin de mes pedirá el inventario, el responsable de cada repositorio y las credenciales activas. La entrega a los conductores no puede parar. Con lo que has leído, ¿qué le propones a la dirección de ingeniería?

Responde para continuar

¿Qué orden de corrección propones a la dirección de ingeniería?

Dar dueño o desconectar con aviso lo que se usa sin dueño, escanear en el servidor en Pirita, corregir el propietario vacío y dejar firmas y plantillas para después Migrar los repositorios de las dos organizaciones a un monorepo único para aplicar una sola política, y no tocar las credenciales hasta terminar la migración completa Exigir firma de commits en todas las ramas principales de las dos organizaciones y rehacer las plantillas de repositorio, y dejar para después los repositorios sin dueño y las credenciales

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El repositorio que nadie reclama y alguien usa Lab

2 El propietario que se fue con la fusión Lab

3 Cuántas credenciales cuelgan sin escaneo Lab

4 La firma que no cuadra Lab

5 El orden de la corrección

Whoami-Labs Pro utiliza cookies