Inventario de repositorios y auditoría de archivos de bloqueo

3 tareas · 40 min · Principiante

El software bill of materials (SBOM) y la inspección cruzada de los archivos package-lock.json permiten determinar con precisión quirúrgica cuáles aplicaciones desplegaron la versión maliciosa.

0 de 3 · 0%

Objetivo de la sala

El software bill of materials (SBOM) y la inspección cruzada de los archivos package-lock.json permiten determinar con precisión quirúrgica cuáles aplicaciones desplegaron la versión maliciosa.

Las dependencias fijadas en el archivo de bloqueo revelan qué servicios descargaron la versión infectada durante el despliegue.

Consulta la tabla alcance_aplicaciones_empresa e identifica qué aplicación tiene afectada_produccion como SI_EXPUESTA.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla alcance_aplicaciones_empresa, ¿cuál es el nombre_aplicacion que figura como SI_EXPUESTA?

El uso de versiones consolidadas previas protegió a los servicios que no habían ejecutado actualizaciones ciegas.

Consulta la tabla alcance_aplicaciones_empresa e indica la versión en lockfile para TIENDA_LIBROS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla alcance_aplicaciones_empresa, ¿cuál es la version_en_lockfile para TIENDA_LIBROS?

Los módulos que no integran formularios complejos quedan al margen del alcance del incidente.

Consulta la tabla alcance_aplicaciones_empresa y revisa si el blog usa el paquete.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla alcance_aplicaciones_empresa, ¿cuál es el valor de usa_paquete_vulnerable para BLOG_LITERARIO?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ediciones Neusa · Auditoría de SBOM en Aplicaciones (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

inventario_sbom

nombre_aplicacion
usa_paquete_vulnerable
version_en_lockfile
afectada_produccion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Aplicación con versión comprometida en producción Lab

2 Versión fijada en la tienda de libros Lab

3 Presencia del paquete en el blog corporativo Lab

Whoami-Labs Pro utiliza cookies