Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

La cadena heredada

5 tareas · 45 min · Principiante

Lunes 19 de octubre de 2026. Mojarra Envíos, una empresa de mensajería y paquetería, te incorpora como ingeniero DevSecOps: el equipo de plataforma pasó a otro proyecto hace un mes sin dejar traspaso escrito, y lo que queda es el repositorio de la API de rastreo y la cadena que lo despliega a producción. Tienes la política de seguridad, la configuración de la cadena, un extracto de sus ejecuciones y la protección de ramas. Nada de esto es nuevo para ti: aplicas lo que ya practicaste en la ruta a una cadena que no montaste tú. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

Lunes 19 de octubre de 2026. Mojarra Envíos, una empresa de mensajería y paquetería, te incorpora como ingeniero DevSecOps: el equipo de plataforma pasó a otro proyecto hace un mes sin dejar traspaso escrito, y lo que queda es el repositorio de la API de rastreo y la cadena que lo despliega a producción. Tienes la política de seguridad, la configuración de la cadena, un extracto de sus ejecuciones y la protección de ramas. Nada de esto es nuevo para ti: aplicas lo que ya practicaste en la ruta a una cadena que no montaste tú. No hay paso a paso.

Cuando heredas una cadena, tienes dos relatos de lo mismo. La política dice lo que se prometió que ocurriría; la configuración y el registro de ejecuciones dicen lo que ocurre. Son fuentes distintas y rara vez coinciden del todo: alguien aflojó una etapa «mientras tanto» y el «mientras tanto» se quedó años.

El trabajo del primer día no es arreglar nada, es medir la distancia entre los dos relatos. Sin esa medida, cualquier cambio que propongas apunta a donde crees que está el problema y no a donde está.

Responde para continuar

Heredas una cadena con una política escrita y sin traspaso. ¿Con qué empiezas?

Cada etapa de una cadena declara si su fallo detiene el despliegue o no. Una etapa puede estar presente, ejecutarse en cada propuesta, dejar su informe y aun así no proteger nada, porque su resultado no cuenta para decidir. Desde fuera se ve igual que una etapa que bloquea; solo la configuración lo delata.

Lee la política con cuidado: no todo lo que no bloquea es un fallo. Algunas etapas informan por acuerdo; otras deberían bloquear y no lo hacen.

Responde para continuar

La política exige que un hallazgo crítico en la imagen detenga el despliegue. Escribe el nombre de la etapa de la cadena que está configurada para poder fallar sin detenerlo.

Ver pista de ayuda

Compara el punto de la política que habla de imágenes con los campos de cada etapa en la configuración.

El umbral es la comprobación obligatoria que aplica la línea de corte antes de desplegar. Una cadena puede tener un umbral impecable y aun así dejar una puerta lateral: una lista de ramas cuyo cambio se omite. Una omisión no se registra como un fallo; se registra como un cumplimiento, y por eso no avisa a nadie.

Para encontrar una puerta lateral hay que mirar dos sitios: la configuración de la etapa del umbral y quién puede empujar a esa rama.

Responde para continuar

La política dice que no hay ramas exentas del umbral. Escribe el nombre de la rama que la configuración sí exime.

Ver pista de ayuda

Mira los campos de la etapa del umbral y la protección de ramas.

Una cifra de la cadena vale lo que vale la pregunta que la produce. «Pasa» y «omitido» son estados distintos y en el registro conviven en la misma columna; contarlos juntos infla el cumplimiento. La pregunta útil para el comité no es cuántas ejecuciones hubo, sino cuántas llegaron a producción sin que el umbral dijera que sí.

Para contestarla hay que cruzar dos columnas del registro: el estado del umbral y si el despliegue ocurrió.

Responde para continuar

En el extracto de ejecuciones, ¿cuántos despliegues llegaron a producción sin haber pasado el umbral? Escribe solo el número.

Ver pista de ayuda

No cuentes las ejecuciones que no desplegaron ni las que el umbral bloqueó.

Una puerta lateral se cierra, pero no siempre se tapia: una urgencia real existe, y una cadena que no deja ninguna vía legítima para atenderla empuja al equipo a inventar la suya. La salida ordenada es que la vía de emergencia exista, pase por una revisión y deje constancia, y que no sea una excepción permanente escrita en la configuración.

Lo que propones primero tiene que cerrar el hueco de la política sin convertir a seguridad en el equipo que frena las entregas.

Responde para continuar

Para la rama exenta del umbral, ¿qué cambio propones?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad