Examen II · Nube y canalización CI/CD

3 tareas · 45 min · Principiante

Revisión técnica de la infraestructura en la nube y la cadena de integración continua. Se auditan los permisos de almacenamiento, la gestión de secretos en variables de entorno y el principio de menor privilegio en roles IAM.

0 de 3 · 0%

Objetivo de la sala

La configuración accidental de cubos de almacenamiento como accesibles de forma anónima expone documentación institucional y datos personales a internet.

Consulta la tabla almacenamiento_nube e identifica el nombre del recurso que expone archivos PDF de afiliados con nivel de acceso público.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla almacenamiento_nube, ¿cuál es el nombre del recurso que expone documentos sensibles con acceso público anónimo?

Las variables de entorno en pipelines de despliegue deben marcarse como protegidas y enmascaradas para evitar su filtración en los registros de ejecución.

Consulta la tabla variables_canalizacion e identifica el nombre de la variable del ámbito de producción que tiene el campo enmascarada en false.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla variables_canalizacion, ¿cuál es el nombre de la variable de entorno que no se encuentra enmascarada?

El empleo de comodines amplios en directivas de control de acceso en la nube infringe las buenas prácticas de seguridad y eleva el riesgo de escalada.

Examina la tabla politicas_iam y calcula cuántas directivas otorgan permisos de comodín general en acciones_permitidas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla politicas_iam, ¿cuántas políticas contienen comodines asterisco (*) en sus acciones permitidas?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Financiera Sugamuxi · Nube y Canalización CI/CD (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

almacenamiento_nube

nombre_recurso
nivel_acceso
contenido_sensible

variables_canalizacion

variable_entorno
enmascarada
ambito_pipeline

politicas_iam

nombre_politica
acciones_permitidas
recurso_asignado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Recurso de almacenamiento con exposición pública Lab

2 Secreto en texto claro en la canalización Lab

3 Conteo de políticas IAM con permisos excesivos Lab

Whoami-Labs Pro utiliza cookies