Escenario — la renovación de Zorzal Salud

5 tareas · 45 min · Principiante

Escenario del módulo. Jueves 1 de octubre de 2026, 11:20, Zorzal Salud, una empresa que ofrece a clínicas la agenda de citas api-citas. Otra empresa y otro servicio: nada de lo que viste en Algarrobo Logística te dice dónde mirar aquí. El oficial de seguridad de una red de clínicas cliente pide, antes del lunes y para renovar el contrato, el SBOM vigente, la postura frente a los avisos conocidos y las licencias. Tienes su correo, el archivo de bloqueo, la política de licencias, el SBOM que se entregó en julio, la tabla de avisos, el informe de alcance, el inventario de licencias y un borrador de VEX. No hay paso a paso: decide qué es real, qué no aplica, qué está incompleto y qué le respondes.

0 de 5 · 0%

Objetivo de la sala

La tabla trae cinco avisos sobre componentes de api-citas, dos de ellos de gravedad crítica. Antes de contestar necesitas saber cuál es el que afecta a una versión instalada, está en lo que se despliega y tiene camino desde el código del equipo.

Responde para continuar

Escribe el identificador del aviso que cumple las tres condiciones: versión resuelta dentro del rango, paquete de producción y función alcanzable.

El componente afectado no está en la lista que escribió el equipo. Para saber qué se tiene que subir o restringir hace falta saber de dónde viene.

Responde para continuar

Escribe la librería directa que arrastra al componente del aviso que sí aplica.

El cliente también pide las licencias. Cruza el inventario con la política de Zorzal Salud, sin olvidar a qué grupo pertenece cada componente.

Responde para continuar

Escribe el componente de producción cuya licencia figura en prohibidas_en_produccion.

El SBOM que se entregó al cliente en julio es el que se enviaría de nuevo. Contrástalo con el archivo de bloqueo actual antes de mandarlo.

Responde para continuar

Escribe el componente de producción del archivo de bloqueo que no aparece en el SBOM de julio.

Son las 13:00 del jueves y el oficial de seguridad espera una respuesta. Con todo lo que has visto, ¿qué le contestas?

Responde para continuar

¿Qué le respondes al oficial de seguridad de la red de clínicas?

Le envías un SBOM regenerado del archivo de bloqueo y un VEX con el aviso que aplica y su plan, los demás justificados, y la licencia prohibida llevada a jurídico Le envías el SBOM de julio y la tabla de avisos completa, con los dos críticos destacados, para que decida él cuáles aplican a su caso y cuáles no Le dices que no hay ningún aviso relevante porque los dos críticos no aplican, y le envías el SBOM de julio con las licencias, que no tienen ningún problema

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El aviso que de verdad aplica Lab

2 Quién lo trae Lab

3 La licencia que la política no admite Lab

4 El SBOM de julio Lab

5 Lo que le respondes al cliente Lab

Whoami-Labs Pro utiliza cookies