Auditoría de cambios en repositorios de código corporativos

3 tareas · 35 min · Principiante

La defensa contra ataques a la cadena de suministro requiere auditar el historial de commits, verificar firmas criptográficas PGP y escanear secretos en repositorios.

0 de 3 · 0%

Objetivo de la sala

La defensa contra ataques a la cadena de suministro requiere auditar el historial de commits, verificar firmas criptográficas PGP y escanear secretos en repositorios.

Examina auditoria_repositorios_codigo.txt en rt-cicd-cadena-suministro-guia. Localiza la herramienta de escaneo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la herramienta de escaneo de secretos documentada?

Ver pista de ayuda

Busca la línea Herramienta de Escaneo de Secretos en Git.

Localiza en auditoria_repositorios_codigo.txt el mecanismo de gobernanza que exige validación antes de fusionar código.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la regla de aprobación de Merge Requests?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué beneficio de seguridad aporta exigir firmas criptográficas en cada commit del repositorio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué garantiza la obligatoriedad de commits firmados con claves GPG?

Deshabilitar el soporte para branches experimentales en el servidor Verificar la identidad del autor del cambio y evitar que un atacante suplante la autoría configurando un correo falso en git config Aumentar la velocidad de compresión de los repositorios remotos Impedir que el código fuente sea leído por personas ajenas a la empresa

Ver pista de ayuda

Cualquiera puede falsear git config user.name y user.email a menos que se exija firma criptográfica.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cicd-supply-chain.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Herramienta de escaneo de secretos en Git Lab

2 Control de aprobación de Merge Requests Lab

3 Importancia de firmar commits con PGP/GPG Lab

Whoami-Labs Pro utiliza cookies