Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Higiene de eventos: publicar, proponer, revisar

5 tareas · 40 min · Principiante

Publicar es el momento en que un evento deja de ser un borrador de la casa y llega a los buzones y a las otras instancias. Por eso las comunidades se ponen reglas sobre quién publica, cómo se avisa y cómo se corrige lo ajeno. Martes 17 de noviembre de 2026: la Mesa de Salud Llano Grande revisa su semana contra la política de publicación que firmaron sus miembros. Tablas de ejemplo en la consola; no se publica ni se corrige nada.

0 de 5 · 0%

Objetivo de la sala

Publicar es el momento en que un evento deja de ser un borrador de la casa y llega a los buzones y a las otras instancias. Por eso las comunidades se ponen reglas sobre quién publica, cómo se avisa y cómo se corrige lo ajeno. Martes 17 de noviembre de 2026: la Mesa de Salud Llano Grande revisa su semana contra la política de publicación que firmaron sus miembros. Tablas de ejemplo en la consola; no se publica ni se corrige nada.

Quien ve un evento de otra organización pero no puede editarlo tiene una vía para corregirlo: la propuesta. Propone un cambio —quitar una marca de detección, corregir un tipo, añadir un dato— y queda a la espera. Entre instancias, la propuesta llega al dueño con la siguiente descarga, y cuando el dueño publica de nuevo, el cambio aceptado vuelve a todos.

La propuesta mantiene una sola versión del dato con un solo dueño. Copiar el evento ajeno, corregirlo y publicarlo como propio crea dos versiones que se contradicen y que nadie mantiene juntas.

Responde para continuar

El Hospital San Quintín propuso un cambio en un evento del CSIRT. ¿Quién decide si se aplica?

Ver pista de ayuda

El dueño del evento es quien lo cambia.

La plataforma deja que una misma cuenta cree y publique si tiene el rol para ello. La revisión por pares es una regla de la comunidad, no de la herramienta: una segunda persona lee el evento —distribución, atributos, marcas de detección— antes de que salga. Es la forma más barata de evitar la mayoría de las fugas.

Ejecuta SELECT * FROM politica y luego SELECT * FROM eventos. Compara quién creó y quién publicó cada uno.

Responde para continuar

¿Qué evento publicó la misma cuenta que lo creó? Escribe su id.

Ver pista de ayuda

Busca la fila donde creado_por y publicado_por coinciden.

Publicar envía un aviso por correo a las cuentas suscritas que pueden ver el evento y lo empuja a las instancias conectadas. Existe además publicar sin correo, pensado para cambios menores, como una errata. Usarlo para un cambio de fondo deja a los analistas de la comunidad sin saber que hay indicadores nuevos en un evento que ya habían revisado.

Ejecuta SELECT * FROM publicaciones y lee qué cambió en cada publicación sin correo.

Responde para continuar

¿Qué evento se publicó sin correo con un cambio que exigía aviso según la política? Escribe su id.

Ver pista de ayuda

Una de las dos publicaciones sin correo es una errata; la otra no.

Una organización que ve un error en un evento ajeno y lo «arregla» creando el suyo produce dos eventos sobre la misma campaña, con datos distintos y sin vínculo de autoridad entre ellos. Quien los recibe no sabe cuál vale. La política de la Mesa lo prohíbe por eso.

Vuelve a eventos y lee la columna info.

Responde para continuar

¿Qué evento debió hacerse como propuesta sobre un evento ajeno? Escribe su id.

Ver pista de ayuda

Busca el evento que se describe como copia de otro y fíjate en su organización.

Una propuesta sin respuesta es un error conocido que sigue circulando. Si lo que se propone es quitar la marca de detección de un valor legítimo, cada día de espera es un día en que otras organizaciones pueden estar bloqueando ese valor.

Ejecuta SELECT * FROM propuestas y compara la fecha de envío de P-1 con la de hoy.

Responde para continuar

¿Qué riesgo deja P-1 mientras sigue pendiente?

Ver pista de ayuda

Lee qué es la dirección según la propuesta y qué hace una marca de detección.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad