Secretos y tokens almacenados en variables de entorno de pipelines

3 tareas · 35 min · Principiante

Las variables de entorno en pipelines de integración suelen albergar credenciales de nube, llaves SSH y tokens de despliegue susceptibles de extracción indebida.

0 de 3 · 0%

Objetivo de la sala

Las variables de entorno en pipelines de integración suelen albergar credenciales de nube, llaves SSH y tokens de despliegue susceptibles de extracción indebida.

Examina secretos_variables_pipelines.txt en rt-cicd-cadena-suministro-guia. Localiza el token de job.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la variable del token de trabajo citada?

Ver pista de ayuda

Busca la línea Token de Trabajo en GitLab CI.

Localiza en secretos_variables_pipelines.txt el archivo que almacena certificados y credenciales de API para K8s.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el archivo de configuración de clúster Kubernetes?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa cómo un error en la configuración de un pipeline puede filtrar secretos a cualquier desarrollador de la organización.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué sucede si un script de compilación ejecuta comandos que imprimen variables de entorno sin enmascarar?

El proveedor cloud aplica una penalización económica automática en la factura mensual El clúster de producción bloquea todas las conexiones entrantes hasta ser auditado El servidor de CI/CD se reinicia automáticamente y revoca todas las llaves de acceso Los secretos quedan almacenados en texto plano en los registros de compilación (build logs), accesibles a cualquier usuario con lectura del proyecto

Ver pista de ayuda

Los build logs son frecuentemente legibles por cualquier miembro del equipo de desarrollo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cicd-supply-chain.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Token de trabajo en canalizaciones de GitLab Lab

2 Archivo de configuración de acceso a clúster Kubernetes Lab

3 Riesgo de variables no enmascaradas en logs Lab

Whoami-Labs Pro utiliza cookies