Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Contención desde la aplicación: banderas y revocación

3 tareas · 40 min · Principiante

Las banderas dinámicas (feature flags) permiten aislar funciones vulnerables o endurecer requisitos sin necesidad de reconstruir todo el artefacto.

0 de 3 · 0%

Objetivo de la sala

Las banderas dinámicas (feature flags) permiten aislar funciones vulnerables o endurecer requisitos sin necesidad de reconstruir todo el artefacto.

La clausura de puntos de entrada heredados frena el abuso de protocolos que no admiten controles modernos de autenticación.

Consulta la tabla banderas_seguridad e identifica la bandera activa que fuerza el uso exclusivo de OIDC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla banderas_seguridad, ¿cuál es el nombre_bandera cuyo efecto es forzar autenticacion OIDC exclusiva?

Toda modificación en los mecanismos de acceso en producción requiere el visto bueno del responsable de seguridad institucional.

Consulta la tabla banderas_seguridad e indica quién figura en el campo autorizado_por para dicha bandera.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla banderas_seguridad, ¿quién autorizó la activación de FLAG_DESACTIVAR_LOGIN_LEGACY?

El congelamiento de modificaciones en cuentas es una medida extrema que solo se activa en incidentes de alteración de integridad.

Consulta la tabla banderas_seguridad y copia el estado actual de FLAG_MODO_LECTURA_CLIENTES.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla banderas_seguridad, ¿cuál es el estado_actual registrado para FLAG_MODO_LECTURA_CLIENTES?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Conectando con la base…

Almacenes Tenza · Banderas de Contención en Producción (datos de ejemplo)
Consola de lectura · salidas guardadas

Tablas

banderas_seguridad

  • nombre_bandera
  • estado_actual
  • efecto_operativo
  • autorizado_por
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad