Escenario: Identificar en la configuración de un pipeline el secreto expuesto que permitía llegar a producción

3 tareas · 45 min · Principiante

En este escenario evaluativo debes analizar el archivo de pipeline de una API de pagos e identificar la variable sensible y el rol expuesto.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes analizar el archivo de pipeline de una API de pagos e identificar la variable sensible y el rol expuesto.

Abre caso_secreto_pipeline_produccion.txt en el entorno rt-cicd-cadena-suministro-guia y examina los hallazgos en payment-api.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la variable sensible descubierta en la etapa de despliegue?

Determina el rol asociado al token decodificado según el informe del caso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el rol administrativo de cluster-admin en Kubernetes asignado al token?

Evalúa qué impacto tiene la presencia de PROD_KUBECONFIG_BASE64 con rol cluster-admin en el repositorio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué conclusión describe el impacto operativo de este hallazgo en la canalización?

Demuestra que el proyecto utiliza herramientas modernas de compilación sin riesgo para los datos de los clientes Permite a un atacante con acceso al repositorio tomar control absoluto de todos los contenedores y cargas de trabajo de producción en Kubernetes Indica que el clúster de Kubernetes se encuentra adecuadamente protegido con políticas de aislamiento por namespaces Requiere únicamente cambiar el nombre del repositorio para neutralizar cualquier vector de ataque

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cicd-supply-chain.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Variable de entorno expuesta en el pipeline Lab

2 Rol de autorización en el clúster Kubernetes Lab

3 Evaluación de impacto de la fuga en CI/CD Lab

Whoami-Labs Pro utiliza cookies