Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El informe dinámico y el umbral de la liberación

0 tareas · 60 min · Principiante

El nocturno de pruebas dinámicas del portal de Cantarana corrió esta madrugada y plataforma quiere liberar una versión. Tienes la autorización de las pruebas, el plan del escáner, la regla de la cadena para liberar, el registro del escáner, el informe de ZAP y la revisión manual que hizo el equipo. Todo es lectura de archivos y no se escanea nada. Nadie te dice dónde mirar: el alcance, la sesión, el ritmo, el informe y el umbral se contrastan entre sí hasta saber qué hizo el escáner, qué vale su informe y qué dice la regla de la cadena.

0 de 0 · 0%

Objetivo de la sala

El nocturno de pruebas dinámicas del portal de Cantarana corrió esta madrugada y plataforma quiere liberar una versión. Tienes la autorización de las pruebas, el plan del escáner, la regla de la cadena para liberar, el registro del escáner, el informe de ZAP y la revisión manual que hizo el equipo. Todo es lectura de archivos y no se escanea nada. Nadie te dice dónde mirar: el alcance, la sesión, el ritmo, el informe y el umbral se contrastan entre sí hasta saber qué hizo el escáner, qué vale su informe y qué dice la regla de la cadena.

Examen intermedio · Credencial DevSecOps junior

Se abre cuando completes lo anterior. Te falta:

  • La cadena de despliegue
  • Threat modeling: STRIDE y diagramas de flujo de datos
  • Secretos en el repositorio
  • Análisis del código
  • SAST a fondo
  • Dependencias y lo que arrastran
  • SCA y SBOM
  • DAST en el pipeline
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad