Búsqueda proactiva de la misma clase de fallo (caza de variantes)

3 tareas · 40 min · Principiante

Aprovechando la lección aprendida, se formula una regla propia de Semgrep y se escanean todos los repositorios de la empresa para erradicar patrones análogos.

0 de 3 · 0%

Objetivo de la sala

Aprovechando la lección aprendida, se formula una regla propia de Semgrep y se escanean todos los repositorios de la empresa para erradicar patrones análogos.

La búsqueda cruzada suele descubrir implementaciones idénticas copiadas en otros proyectos internos.

Consulta la tabla barrido_variantes e identifica el repositorio con 1 coincidencia hallada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla barrido_variantes, ¿cuál es el repositorio_inspeccionado donde se halló una coincidencia?

La corrección temprana de componentes no reportados previene futuros avisos y brechas de seguridad.

Consulta la tabla barrido_variantes y extrae la acción tomada en crm-clientes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla barrido_variantes, ¿cuál es la accion_tomada para crm-clientes?

Formalizar la regla asegura su inclusión en los pipelines de validación continua.

Consulta la tabla barrido_variantes e indica la regla Semgrep utilizada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla barrido_variantes, ¿cuál es la regla_semgrep_usada en el barrido?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Simulacro 2 · Búsqueda de Variantes en Otras Aplicaciones

Consola de lectura · salidas guardadas

Tablas

barrido_variantes

repositorio_inspeccionado
regla_semgrep_usada
coincidencias_halladas
accion_tomada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Repositorio donde se detectó una variante oculta Lab

2 Acción preventiva ejecutada en el repositorio afectado Lab

3 Nombre del archivo de regla de análisis estático Lab

Whoami-Labs Pro utiliza cookies