Escenario — la imagen del jueves

5 tareas · 50 min · Principiante

Escenario del módulo. Jueves 1 de octubre de 2026, 16:10, Mamoncillo Energía, una distribuidora eléctrica cuyo servicio api-lecturas recibe las lecturas de los medidores. Otra empresa, otra imagen y otro registro: nada de lo que viste en Tagua Mensajería te dice dónde mirar aquí. La jefatura de plataforma te escribe: la imagen nueva ya corre en producción desde la mañana, el escaneo de la cadena dijo que todo estaba bien y quiere saber, antes de las 18:00, si se deja corriendo esta noche o se retira. Tienes su nota, el Dockerfile, el historial de la imagen, el informe de escaneo, el registro de firmas, las políticas y el informe de admisión. No hay paso a paso: decide qué hay de verdad y qué respondes.

0 de 5 · 0%

Objetivo de la sala

Antes de mirar vulnerabilidades, mira lo que la imagen contiene que no debería. La receta y el historial de capas cuentan la misma historia desde dos lados.

Responde para continuar

Escribe el identificador de la capa del historial donde se copió el archivo con la credencial.

El paso de escaneo de la cadena terminó sin parar nada. Hay hallazgos en el informe y una política que dice cuáles detienen un despliegue.

Responde para continuar

Escribe el código del hallazgo que, según la política de Mamoncillo, debió detener el despliegue.

La etiqueta de producción se movió esta mañana. En el registro hay firmas y en producción corre un contenido concreto: compara los dos.

Responde para continuar

Escribe los doce caracteres del digest (lo que va después de sha256:) que corre en producción y no tiene firma.

El clúster tiene políticas de admisión y el pod de ingesta de lecturas entró igual. Lee el modo de cada regla y el informe de admisión del día.

Responde para continuar

Escribe el nombre de la regla de admisión, en modo Audit, que habría impedido ese pod si estuviera en Enforce.

Son las 17:40 y hay que contestar si la imagen se queda corriendo esta noche. Con todo lo que has visto, ¿qué recomiendas?

Responde para continuar

¿Qué le respondes a la jefatura de plataforma sobre la imagen que corre en producción?

Que se espere al informe del lunes antes de decidir nada, porque con la evidencia de hoy no se puede asegurar que haya un riesgo real que justifique retirar el servicio Que se deje corriendo esta noche: el escaneo de la cadena terminó sin errores, la política de admisión la dejó pasar y lo pendiente se puede corregir en el ciclo de la semana próxima sin prisa Que se retire esta noche y vuelva la última imagen firmada, por su digest; que se revoque la credencial de la capa, que el escaneo detenga según la política y que la firma pase a Enforce

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que la imagen se llevó consigo Lab

2 Lo que el escaneo dijo y lo que la política exige Lab

3 Lo que corre y nadie firmó Lab

4 La regla que lo habría parado Lab

5 Lo que le respondes a la jefatura Lab

Whoami-Labs Pro utiliza cookies