Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, triaje de alertas de escáner en Tostadora Viotá

4 tareas · 55 min · Principiante

Escenario de cierre del módulo sin guía paso a paso. El 2 de agosto de 2027, Tostadora Viotá (viota.example) contrata la auditoría de configuración y despliegue de su tienda y portal de mayoristas bajo el acta TVI-PT-01. El escáner ha generado 120 alertas brutas en 14 tipos de hallazgo. Tu labor consiste en depurar los datos, excluir servicios de terceros, descartar falsos positivos y confirmar los hallazgos críticos de configuración.

0 de 4 · 0%

Objetivo de la sala

Escenario de cierre del módulo sin guía paso a paso. El 2 de agosto de 2027, Tostadora Viotá (viota.example) contrata la auditoría de configuración y despliegue de su tienda y portal de mayoristas bajo el acta TVI-PT-01. El escáner ha generado 120 alertas brutas en 14 tipos de hallazgo. Tu labor consiste en depurar los datos, excluir servicios de terceros, descartar falsos positivos y confirmar los hallazgos críticos de configuración.

La carta de compromiso excluye expresamente servicios externos de pasarela de pago y soporte interactivo alojados en dominios de proveedores.

Examina la tabla alertas y calcula el total de instancias que quedan fuera del alcance sumando las alertas V-02 (chat de soporte) y V-11 (pasarela de pagos).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Al revisar los hosts de las alertas, ¿cuántas instancias corresponden en total a servicios de terceros fuera del alcance autorizado (V-02 y V-11)?

Ver pista de ayuda

Suma las 22 instancias de V-02 y las 6 instancias de V-11.

El escáner reportó una posible inyección SQL basada en tiempo con baja confianza en el catálogo de productos.

Consulta la tabla revision e identifica el código de alerta de severidad alta que fue descartado tras verificar que los retardos se debían al rendimiento del servidor y no a ejecución de consultas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

De acuerdo con la tabla revision, ¿cuál es el identificador (id) de la alerta de severidad alta que fue descartada tras comprobar que el retardo era propio del procesamiento del aplicativo?

Ver pista de ayuda

Busca el registro descartado en la tabla revision.

El inventario de la tostadora indica que un micrositio promocional fue retirado en febrero de 2027, pero el registro CNAME continúa apuntando al servicio de páginas de ejemplo donde el sitio puede ser recreado.

Revisa la tabla dns e indica el nombre de dominio completo del subdominio huérfano activo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla dns, ¿cuál es el nombre de dominio completo del subdominio huérfano de la tostadora que apunta a un servicio externo no existente?

Ver pista de ayuda

Localiza el registro CNAME cuyo destino devuelve error de sitio no existente con posibilidad de creación.

La cláusula de condiciones de la carta TVI-PT-01 estipula que los paneles de gestión interna deben estar estrictamente restringidos a la red corporativa de la empresa.

Identifica en la tabla alertas la ruta del panel de administración que se encuentra accesible desde internet sin filtrado de origen.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla alertas (V-07), ¿cuál es la ruta del panel de administración de la tienda que se encuentra expuesto hacia internet sin restricción de red interna?

Ver pista de ayuda

Revisa la columna url_de_ejemplo en la alerta V-07.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Tostadora Viotá · 120 alertas del escáner web y su revisión, 2 de agosto de 2027 (datos de ejemplo)
Consola de lectura · salidas guardadas

Tablas

carta

  • clausula
  • texto

alertas

  • id
  • alerta
  • riesgo_escaner
  • confianza
  • instancias
  • host
  • url_de_ejemplo

revision

  • id
  • resultado
  • nota_del_evaluador

dns

  • nombre
  • tipo
  • valor
  • respuesta
  • inventario_del_cliente
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad