Escenario, la cuenta de Transportes Cubará

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Viernes 4 de junio de 2027. Otra empresa, otra cuenta y otros nombres: nada de lo de Togüí se repite igual. Transportes Cubará mueve carga entre ciudades y guarda en la nube los manifiestos de cada viaje. Entregó por adelantado las exportaciones de su cuenta y una sola pregunta, con sus palabras: si alguien de fuera, sin cuenta y sin clave, puede terminar leyendo los manifiestos de sus clientes. No hay paso a paso ni pistas: lee las siete exportaciones, arma la cadena y decide qué va al informe.

0 de 5 · 0%

Objetivo de la sala

De las tres funciones de la cuenta, solo una se puede llamar sin cuenta y sin credencial. Ahí empieza cualquier cadena que venga de fuera.

Responde para continuar

Escribe el nombre de la función que cualquiera puede invocar desde internet sin autenticarse.

El rol de ejecución de esa función no toca ningún cubo. Lo que sí tiene es un permiso que lo lleva a otra identidad, y una política de confianza al otro lado que lo deja entrar.

Responde para continuar

Escribe el nombre del rol que el rol de ejecución de esa función puede asumir.

El segundo rol sí alcanza almacenamiento. De los cuatro cubos de la cuenta, uno es el que el gerente nombró en su pregunta.

Responde para continuar

Escribe el nombre del cubo con datos de clientes al que llega la cadena.

Antes de recomendar nada, el informe cuenta cuántas identidades de la cuenta alcanzan hoy ese cubo. Las fronteras de permisos recortan, y una de las identidades llega sin tener el permiso escrito.

Responde para continuar

¿Cuántas identidades de la cuenta llegan a leer ese cubo, contando la que lo consigue asumiendo otro rol?

La cadena tiene tres eslabones y el cliente puede romper cualquiera. El informe propone el que corta el camino desde fuera sin apagar el servicio que el negocio necesita.

Responde para continuar

¿Cuál es la primera corrección que pide el informe?

Bloquear el acceso público del cubo de manifiestos, que es donde están los datos Cerrar la página de rastreo con autenticación, aunque hoy la usen compradores que no tienen cuenta y el negocio la haya aprobado abierta Quitar del rol de la función el permiso de asumir el rol de datos, y dejarlo para las identidades internas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La puerta que no pide nada Lab

2 El salto Lab

3 Dónde termina la cadena Lab

4 Cuántos llegan Lab

5 Lo primero que se pide Lab

Whoami-Labs Pro utiliza cookies