Actualización de la gobernanza de la cadena de suministro

3 tareas · 40 min · Principiante

Para evitar que la situación se repita, se implementan políticas estrictas de cuarentena para dependencias nuevas y bloqueo por defecto de scripts arbitrarios en gestores de paquetes.

0 de 3 · 0%

Objetivo de la sala

Para evitar que la situación se repita, se implementan políticas estrictas de cuarentena para dependencias nuevas y bloqueo por defecto de scripts arbitrarios en gestores de paquetes.

Configurar los entornos de desarrollo e integración para no ejecutar scripts de terceros por omisión frena ataques automáticos.

Consulta la tabla politica_cadena_suministro e identifica el mecanismo para BLOQUEO_POSTINSTALL.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla politica_cadena_suministro, ¿cuál es el mecanismo_enforzamiento para BLOQUEO_POSTINSTALL?

Impedir la adopción instantánea de versiones recién publicadas permite que la comunidad detecte y retire paquetes contaminados.

Consulta la tabla politica_cadena_suministro e indica el objetivo de control de REGISTRO_PROXIED_INTERNO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla politica_cadena_suministro, ¿cuál es el objetivo_control para REGISTRO_PROXIED_INTERNO?

La formalización de políticas define las reglas vinculantes para todos los proyectos de software.

Consulta la tabla politica_cadena_suministro y localiza el nombre de la regla que frena ganchos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla politica_cadena_suministro, ¿cuál es la regla_nueva para evitar código arbitrario?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ediciones Neusa · Nueva Política de Dependencias (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

politica_cadena_suministro

regla_nueva
objetivo_control
mecanismo_enforzamiento

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mecanismo de aplicación del bloqueo de ganchos de instalación Lab

2 Período de cuarentena para paquetes o versiones recientes Lab

3 Nombre de la nueva directriz institucional Lab

Whoami-Labs Pro utiliza cookies