Endurecimiento de canalizaciones contra emulación de adversarios

3 tareas · 35 min · Principiante

El diseño defensivo de entornos CI/CD se apoya en runners efímeros, tokens de corta duración con OIDC y políticas estrictas de segregación de privilegios.

0 de 3 · 0%

Objetivo de la sala

El diseño defensivo de entornos CI/CD se apoya en runners efímeros, tokens de corta duración con OIDC y políticas estrictas de segregación de privilegios.

Abre endurecimiento_cicd.txt en rt-cicd-cadena-suministro-guia. Localiza el protocolo de federación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del flujo de tokens de corta duración OIDC documentado?

Ver pista de ayuda

Busca la línea Protocolo de Identidad Efímera para Pipelines.

Consulta en endurecimiento_cicd.txt la tecnología de virtualización ligera empleada para aislar ejecuciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la tecnología de MicroVM para runners citada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué reemplazar llaves de acceso estáticas (AWS Secret Key) por tokens OIDC neutraliza fugas en pipelines.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la federación OIDC en pipelines es superior al uso de secretos estáticos?

Porque exime a la organización de cumplir con las normativas de protección de datos Porque permite desplegar aplicaciones sin requerir conexión a internet ni a la nube Porque triplica el ancho de banda disponible para descargar paquetes npm o pip Porque genera tokens temporales válidos solo durante la ejecución del job, eliminando secretos permanentes en variables de entorno

Ver pista de ayuda

Los tokens temporales expiran al terminar el job, de modo que una fuga no permite reutilización posterior.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cicd-supply-chain.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Protocolo de tokens efímeros para pipelines Lab

2 MicroVM para aislamiento seguro de runners Lab

3 Ventaja de federar con OIDC frente a credenciales estáticas Lab

Whoami-Labs Pro utiliza cookies