El modelo de amenazas del equipo nuevo

0 tareas · 60 min · Principiante

Examen intermedio. Una organización que no conoces: Cantarana Seguros, una aseguradora de vehículos con unas doscientas veinte personas. Su equipo de desarrollo mantiene el portal de pólizas, donde los clientes cotizan, los agentes comerciales gestionan sus pólizas y un servicio de emisión cobra, guarda y envía cada póliza. El equipo acaba de entregarte su modelo de amenazas en tablas, con la política de cuándo se revisa y el historial de solicitudes de fusión del repositorio. Nadie te dice dónde mirar, no hay pistas y cada respuesta se obtiene consultando las tablas: dibujo, fronteras, amenazas, controles y cambios posteriores a la última revisión.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial DevSecOps junior

Se abre cuando completes lo anterior. Te falta:

La cadena de despliegue
Threat modeling: STRIDE y diagramas de flujo de datos
Secretos en el repositorio
Análisis del código
SAST a fondo
Dependencias y lo que arrastran
SCA y SBOM
DAST en el pipeline

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies