Escenario — los pipelines de la editorial

5 tareas · 50 min · Principiante

Escenario del módulo. Viernes 2 de octubre de 2026, Bálsamo Ediciones, una editorial de libros digitales con su catálogo en el repositorio público balsamo/catalogo-web de GitHub y la entrega a la distribuidora en el proyecto privado balsamo-ediciones/distribucion de GitLab. Otra empresa, otros pipelines: nada de lo que viste en Mirto Pagos te dice dónde mirar aquí. La jefa de operaciones te pide una revisión antes de la auditoría de la distribuidora. Tienes los flujos, el archivo de GitLab CI, las variables, el inventario de acciones, los ejecutores y una nota de operaciones. No hay paso a paso: decide qué corregir primero.

0 de 5 · 0%

Objetivo de la sala

Un repositorio público recibe propuestas de cualquiera. Uno de los flujos se dispara de manera que corre con los secretos de la rama base, descarga el código de la propuesta y lo ejecuta.

Responde para continuar

Escribe el nombre (campo name) del flujo que ejecuta el código de la propuesta con un secreto a mano.

El flujo de publicación del catálogo usa acciones de terceros, y cada una se refiere a su versión de una manera. Cruza la referencia de cada acción con los secretos que recibe el flujo.

Responde para continuar

Escribe el nombre de la acción (sin el propietario) de terceros que recibe el secreto de la distribuidora y no está fijada por huella.

El proyecto de GitLab entrega el lote a la distribuidora con una clave. Hay tres variables en el proyecto; solo una combina entorno de producción y falta de protección.

Responde para continuar

Escribe la clave de la variable del entorno de producción de GitLab que no está protegida.

Dos ejecutores propios y persistentes están dentro de la red interna. Uno de ellos atiende, además de un repositorio privado, al repositorio público.

Responde para continuar

Escribe el nombre del ejecutor propio que atiende al repositorio público.

La auditoría de la distribuidora es el 12 de octubre y el flujo de publicación se usa a diario. Con lo que has visto, ¿qué le dices a la jefa de operaciones?

Responde para continuar

¿Qué orden de corrección le propones a la jefa de operaciones?

Fijar por huella la acción de publicación y proteger la variable de producción, y dejar la previsualización y el ejecutor para después de la auditoría, ya que es lo que la distribuidora revisará Detener la publicación del catálogo hasta la auditoría y corregir todo en bloque después, para no exponer la clave del distribuidor Quitar de la previsualización el evento con privilegios y los secretos, sacar el repositorio público del ejecutor propio, y luego proteger la variable y fijar la acción

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El flujo que ejecuta lo de fuera con un secreto Lab

2 La acción de terceros que se puede mover Lab

3 La variable de producción sin proteger Lab

4 La máquina que mezcla lo público con lo privado Lab

5 El orden de la corrección Lab

Whoami-Labs Pro utiliza cookies