Auditoría integral: Identidad, almacén de secretos y MFA

3 tareas · 40 min · Principiante

Revisión pericial del almacén de credenciales y factores de autenticación: erradicación de llaves estáticas embebidas y migración a mecanismos modernos de custodia.

0 de 3 · 0%

Objetivo de la sala

Revisión pericial del almacén de credenciales y factores de autenticación: erradicación de llaves estáticas embebidas y migración a mecanismos modernos de custodia.

Mantener credenciales de bases de datos o pasarelas en texto claro en el código fuente representa un peligro inminente.

Consulta la tabla plataforma_identidad e identifica la severidad en ALMACEN_SECRETOS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla plataforma_identidad, ¿cuál es la severidad para ALMACEN_SECRETOS?

El empleo de llaves de acceso criptográficas (passkeys) elimina la debilidad de respuestas secretas predecibles.

Consulta la tabla plataforma_identidad y extrae la mitigación para MFA_RECUPERACION.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla plataforma_identidad, ¿cuál es la mitigacion_aprobada para MFA_RECUPERACION?

El uso de bóvedas seguras con renovación periódica de credenciales neutraliza la fuga por filtraciones de código.

Consulta la tabla plataforma_identidad e indica la mitigación para ALMACEN_SECRETOS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla plataforma_identidad, ¿cuál es la mitigacion_aprobada para ALMACEN_SECRETOS?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Examen Final II · Identidad, Sesión y Credenciales

Consola de lectura · salidas guardadas

Tablas

plataforma_identidad

vector_identidad
vulnerabilidad_detectada
severidad
mitigacion_aprobada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Severidad asignada a la presencia de secretos en archivos de texto Lab

2 Mitigación aprobada para robustecer la recuperación de cuenta Lab

3 Mitigación aprobada para el almacén de secretos corporativos Lab

Whoami-Labs Pro utiliza cookies