Las credenciales al alcance del job

5 tareas · 45 min · Principiante

Simulacro, tercera lectura, 12:00. El script de calcruta corrió dentro de seis trabajos de la cadena, y todo lo que un trabajo tiene a su alcance lo tiene el código que corre dentro. Ahora toca saber qué había al alcance en cada ejecución. Tienes la política de credenciales de Guayacán, las ejecuciones afectadas con su rama y la lista de variables secretas de cada proyecto: solo nombres, nunca valores. Nadie te dice dónde mirar, y la consola solo lee. Lo que decidas aquí es lo que se rota esta tarde.

0 de 5 · 0%

Objetivo de la sala

La política de la casa fija el criterio antes de que haga falta aplicarlo. La pregunta no es si alguien leyó una credencial, que casi nunca se puede probar a tiempo, sino si estaba disponible donde corrió el código no confiable.

Responde para continuar

¿Con qué criterio se decide qué credenciales se dan por expuestas?

Todas las disponibles en la etapa donde corrió el código, aunque no haya evidencia de que alguien las haya leído Solo las de producción, porque las de staging y las de solo lectura no dan acceso a nada que importe de verdad Solo las que ya muestren un uso inusual en los registros del servicio que las emitió, porque lo demás es especular

Una variable no está siempre disponible: depende de la etapa y de la rama. Toma la primera ejecución afectada, que corrió en una rama sin protección, y cuenta las variables de su proyecto que estaban inyectadas en la etapa de dependencias para una rama así.

Responde para continuar

¿Cuántas variables secretas estaban al alcance del script en la ejecución CI-5812?

El diseño de la cadena protegió una variable de forma que ninguna de las seis ejecuciones afectadas la tuvo al alcance, aunque existe en los tres proyectos. Que no se rote por urgencia no significa que se ignore: se anota y se revisa su uso.

Responde para continuar

Escribe el nombre de la variable que no estuvo al alcance en ninguna de las seis ejecuciones afectadas.

En las ramas protegidas, un proyecto recibe además variables que las demás ramas no ven. Mira la ejecución afectada del portal: además de las dos variables comunes a todos los proyectos, había una tercera que solo existía por la protección de su rama.

Responde para continuar

Escribe el nombre de la variable que solo estuvo al alcance en CI-5817 por ser una rama protegida.

Hay más credenciales expuestas que horas de la tarde. La política ordena por lo que cada una permite hacer, no por el proyecto ni por el orden de la lista.

Responde para continuar

¿Por dónde empieza la rotación?

Por las que permiten publicar imágenes o desplegar, después las de solo lectura, y se abre la revisión de uso de cada una de ellas Por las del proyecto con más ejecuciones afectadas, sin mirar qué permiso concede cada una, para cerrar primero el que más se expuso Por las de solo lectura, porque no pueden alterar nada y se rotan sin riesgo de romper la cadena mientras se prepara lo demás

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué se da por expuesto Lab

2 Lo que había en una rama de trabajo Lab

3 La que quedó fuera Lab

4 Lo que solo la rama protegida añadía Lab

5 Por dónde empieza la rotación Lab

Whoami-Labs Pro utiliza cookies