Escenario — la revisión mensual de tres cuentas

5 tareas · 52 min · Principiante

Escenario del módulo. Jueves 8 de octubre de 2026, Tocaima Pagos, una empresa de cobros electrónicos con tres cuentas en la nube. Otra empresa, otras cifras: nada de lo que viste en Mutis Agroindustrial te dice dónde mirar aquí. Mañana es la revisión mensual de postura y la dirección verá una puntuación por cuenta. Tienes la nota del equipo, el resumen por cuenta, los hallazgos, el grafo de recursos, la comparación con el código de infraestructura, el registro de cambios por consola y las excepciones. No hay paso a paso: decide qué pesa de verdad, qué no se está midiendo y en qué orden se trabaja.

0 de 5 · 0%

Objetivo de la sala

La lista de hallazgos tiene once filas y seis de ellas son críticas. Antes de ordenar nada, mira qué recurso une una exposición, un permiso y un dato personal en el grafo, y a cuál de sus hallazgos aislados le falta esa lectura.

Responde para continuar

Escribe el recurso que forma el camino completo hasta datos personales.

El resumen por cuenta muestra una puntuación para cada una. Una de ellas es la más alta de las tres y es también la que menos se puede sostener, por lo poco que se evaluó.

Responde para continuar

Escribe la cuenta cuya puntuación es la menos fiable por su cobertura.

Hay un hallazgo alto que no viene de una vulnerabilidad sino de un cambio. El código de infraestructura y la nube dejaron de coincidir en un punto concreto. El registro de actividad dice por dónde y quién.

Responde para continuar

Escribe el principal que hizo el cambio por la consola que dejó de coincidir con el código.

La nota fija la fecha de corte y la regla de vencimiento. Algunas excepciones de la tabla siguen figurando como vigentes en el informe que verá la dirección.

Responde para continuar

¿Cuántas excepciones estaban vencidas en la fecha de corte? Escribe solo el número.

Mañana hay que decir a la dirección en qué orden se trabaja. Con lo que has leído (el camino de la API, el almacenamiento con el bloqueo público desactivado a mano, las seis máquinas críticas de laboratorio, las excepciones vencidas y la cobertura de la cuenta de datos), ¿qué propones?

Responde para continuar

¿Qué orden de trabajo propones a la dirección?

Primero las seis críticas del laboratorio por su severidad, luego el almacenamiento de exportes y al final el camino de la API Primero cortar el camino de la API a datos personales, luego revertir el cambio manual del almacenamiento y ampliar la cobertura de la cuenta de datos, y el laboratorio después Primero ampliar la cobertura de la cuenta de datos hasta que el informe sea fiable y no actuar sobre ningún hallazgo hasta tenerla completa, para no priorizar con información parcial

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El camino que importa Lab

2 La puntuación que no se puede creer Lab

3 El origen de la exposición Lab

4 Las excepciones que ya no valen Lab

5 El orden de trabajo Lab

Whoami-Labs Pro utiliza cookies