Escenario — el nocturno de Hormiguero Logística

5 tareas · 50 min · Principiante

Escenario del módulo. Martes 13 de octubre de 2026, 09:20. Otra empresa y nadie te dice dónde mirar: Hormiguero Logística tiene un portal donde sus clientes siguen sus envíos, y su pipeline de la rama de entrega salió en verde esta mañana aunque el escaneo dinámico de la madrugada terminó en amarillo. El equipo de plataforma quiere liberar hoy. Tienes la autorización, el plan del escaneo, el registro del escáner, el resumen del informe, la verificación manual y el registro de la aplicación en staging. No hay pasos ni pistas. Si el método del módulo es tuyo, aquí se transfiere: comprueba que el escaneo se mantuvo en su alcance, que mantuvo su sesión, qué hallazgo es de verdad y qué respondes.

0 de 5 · 0%

Objetivo de la sala

Antes de leer un solo hallazgo hay que comprobar que el escaneo se hizo con permiso. La autorización dice qué entra y qué no. El registro del escáner dice adónde fue.

Responde para continuar

Escribe el host de un servicio fuera de la autorización al que el escáner llegó a enviar peticiones.

Un escaneo con sesión solo vale mientras la sesión dura. Algo en el recorrido del escáner se la quitó.

Responde para continuar

Escribe la hora (hh:mm:ss) de la petición del propio escáner que le cerró la sesión.

El informe trae ocho reglas. La verificación manual del equipo de la aplicación decidió sobre unas cuantas. Hay dos de la familia de los guiones que reaparecen en la pantalla (cross site scripting) y no las dos quedaron resueltas.

Responde para continuar

Escribe el código de la regla de cross site scripting que la verificación manual confirmó como verdadera.

La incidencia por salirse del alcance se va a documentar. El responsable del socio transportista preguntará cuánto tráfico generó el escáner en total.

Responde para continuar

¿Cuántas peticiones hizo el escáner en total entre sus tres fases?

Son las 10:00 y plataforma pregunta si se libera hoy, con el pipeline en verde. Con todo lo que has visto, ¿qué respondes?

Responde para continuar

¿Qué respondes a plataforma sobre la liberación de hoy?

Que se repita el escaneo completo esta noche sin tocar nada, hasta que el informe salga sin ninguna alerta, ni siquiera de riesgo bajo Que se libere hoy: el pipeline está en verde, el hallazgo es de riesgo medio y se puede corregir después de la entrega, dejando una tarea en el tablero con responsable y fecha Que no se libere con ese verde: hay un hallazgo verdadero, el escaneo se salió del alcance y perdió la sesión, y la etapa no puede parar nada

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no era suyo Lab

2 La sesión que se perdió Lab

3 El hallazgo que es de verdad Lab

4 Cuánto tráfico fue Lab

5 Lo que respondes a plataforma Lab

Whoami-Labs Pro utiliza cookies