El aviso de seguridad y la evaluación inicial de afectación

3 tareas · 40 min · Principiante

Llega una alerta crítica: una librería auxiliar de formularios publicada en el registro público de paquetes ha sido envenenada por actores maliciosos mediante el robo de credenciales de un mantenedor.

0 de 3 · 0%

Objetivo de la sala

Identificar con exactitud la versión que contiene la carga hostil delimita las compilaciones bajo sospecha.

Consulta la tabla aviso_seguridad_dependencia e identifica la versión maliciosa del paquete.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla aviso_seguridad_dependencia, ¿cuál es la version_maliciosa para form-helper-utils?

El script hostil aprovechaba los ganchos de ciclo de vida de instalación para recolectar y transmitir secretos del entorno.

Consulta la tabla aviso_seguridad_dependencia e indica el comportamiento detectado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla aviso_seguridad_dependencia, ¿cuál es el comportamiento_detectado para form-helper-utils?

El secuestro de cuentas de desarrolladores de proyectos populares es la vía predilecta para inyectar puertas traseras en la cadena de suministro.

Consulta la tabla aviso_seguridad_dependencia y extrae el vector de infección reportado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla aviso_seguridad_dependencia, ¿cuál es el vector_infeccion para el incidente?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ediciones Neusa · Boletín de Cadena de Suministro (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

alerta_dependencia

paquete_comprometido
version_maliciosa
comportamiento_detectado
vector_infeccion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Versión infectada de la librería de formularios Lab

2 Comportamiento perjudicial del paquete infectado Lab

3 Vector de compromiso sobre el proyecto de código abierto Lab

Whoami-Labs Pro utiliza cookies