Escenario — migrar 80 secretos a un gestor

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 19 de octubre de 2026, Conservas Isla Palma S.A.S., una envasadora de pescado con planta y oficinas. Otra empresa, otro inventario: nada de lo que viste en Hilandería Zurriago te dice dónde mirar aquí. La jefa de TI acaba de poner en marcha un gestor de secretos y quiere pasarle los ochenta secretos estáticos que hoy viven en repositorios, variables del CI, archivos de servidores y una hoja de cálculo, antes de la auditoría de diciembre. Tienes el inventario, lo que el gestor ya sabe hacer, las ventanas de cambio y una nota de operaciones. No hay paso a paso: decide por dónde se empieza.

0 de 5 · 0%

Objetivo de la sala

Un secreto en una hoja de cálculo compartida lo ve cualquiera con acceso a la hoja, queda en el historial de versiones y viaja con cada copia del archivo. La nota de operaciones dice cuál es lo primero que hay que sacar. Cruza la columna de dónde está hoy cada secreto.

Responde para continuar

Escribe el nombre del secreto que hoy vive en una hoja compartida.

El gestor nuevo ya genera credenciales dinámicas para PostgreSQL. Las contraseñas de bases de datos son las candidatas más claras a dejar de ser estáticas. Las que están escritas en un repositorio tienen además el problema de su historial.

Responde para continuar

¿Cuántos secretos de tipo base-datos están hoy guardados en un repositorio?

La nota de operaciones dice que los secretos sin dueño no se migran hasta que alguien responda por ellos. Eso no los hace menos riesgosos: son los que siguen sin rotar y sin que nadie sepa qué se rompería al cambiarlos. Pide a la jefa de TI saber cuántos son.

Responde para continuar

¿Cuántos de los ochenta secretos figuran sin dueño?

El plan de olas dice que la línea de enlatado no para, y que lo demás de la planta solo cambia en el paro del domingo. Hay un secreto cuya nota advierte que no admite ventana de mantenimiento: ese no puede cambiarse como los otros.

Responde para continuar

Escribe el identificador (S-nnn) del secreto cuya nota dice que no admite ventana de mantenimiento.

La auditoría es en diciembre y hay tres olas de cambio. Con lo que has visto, ¿qué le propones a la jefa de TI?

Responde para continuar

¿Qué orden de migración propones a la jefa de TI?

Sacar primero lo de la hoja compartida y las contraseñas de bases de datos con dueño, dejar para después el secreto que no admite ventana y los que no tienen dueño Empezar por los secretos de la línea de enlatado, porque son los de más impacto, y dejar lo demás para la auditoría Migrar todo en la primera ola para llegar con margen a la auditoría, empezando por los certificados

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no debe seguir ahí Lab

2 Los candidatos a ser dinámicos Lab

3 Los que nadie reclama Lab

4 El que no admite parar Lab

5 El orden de las olas Lab

Whoami-Labs Pro utiliza cookies