Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Dependencias y lista de materiales

0 tareas · 60 min · Principiante

Cantarana debe responder a una clienta corporativa sobre la versión 3.8.0 del portal: qué librerías lleva, cuáles tienen avisos, qué licencias trae y si la lista de materiales que se le entrega es fiable. El equipo te pasa lo que tiene en tablas: el archivo de bloqueo, los avisos que sigue, el análisis de uso, un borrador de VEX, la política de licencias y las dos listas de materiales, una en CycloneDX y otra en SPDX. Nadie te dice cuál mirar. Cada respuesta sale de cruzar una tabla con otra.

0 de 0 · 0%

Objetivo de la sala

Cantarana debe responder a una clienta corporativa sobre la versión 3.8.0 del portal: qué librerías lleva, cuáles tienen avisos, qué licencias trae y si la lista de materiales que se le entrega es fiable. El equipo te pasa lo que tiene en tablas: el archivo de bloqueo, los avisos que sigue, el análisis de uso, un borrador de VEX, la política de licencias y las dos listas de materiales, una en CycloneDX y otra en SPDX. Nadie te dice cuál mirar. Cada respuesta sale de cruzar una tabla con otra.

Examen intermedio · Credencial DevSecOps junior

Se abre cuando completes lo anterior. Te falta:

  • La cadena de despliegue
  • Threat modeling: STRIDE y diagramas de flujo de datos
  • Secretos en el repositorio
  • Análisis del código
  • SAST a fondo
  • Dependencias y lo que arrastran
  • SCA y SBOM
  • DAST en el pipeline
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad