Escenario: Clínica Sumapaz y la auditoría del portal asistencial

3 tareas · 50 min · Principiante

Evaluación técnica de los controles de seguridad en Clínica Sumapaz. Se auditan las rutas del portal de pacientes y la API de interoperabilidad asistencial.

0 de 3 · 0%

Objetivo de la sala

Evaluación técnica de los controles de seguridad en Clínica Sumapaz. Se auditan las rutas del portal de pacientes y la API de interoperabilidad asistencial.

La ausencia de comprobación de propiedad en identificadores numéricos expone exámenes de laboratorio a terceros no autorizados.

Consulta la tabla hallazgos_clinicos e identifica el código de la debilidad IDOR en la API FHIR.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla hallazgos_clinicos, ¿cuál es el id_debilidad que describe la falla IDOR en el endpoint Observation?

La divulgación masiva de datos sensibles de salud representa la máxima categoría de severidad en auditorías del sector.

Consulta la tabla hallazgos_clinicos y extrae el nivel de riesgo asignado a MED-SEC-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla hallazgos_clinicos, ¿cuál es el nivel_riesgo asignado al hallazgo MED-SEC-01?

La resolución exige vincular la sesión del usuario con el historial clínico activo antes de retornar cualquier registro médico.

Consulta la tabla acciones_cierre_salud e indica el código de la medida que enforza la relación de cuidado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla acciones_cierre_salud, ¿cuál es el codigo_remediacion que exige validar la relación de cuidado activa?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Clínica Sumapaz · Auditoría de Portal de Pacientes y API (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

hallazgos_clinicos

id_debilidad
recurso_afectado
descripcion_hallazgo
nivel_riesgo

acciones_cierre_salud

codigo_remediacion
medida_correctiva_exigida

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Falla de autorización IDOR en resultados clínicos Lab

2 Nivel de riesgo de la exposición de exámenes Lab

3 Código de remediación obligatoria en endpoints Lab

Whoami-Labs Pro utiliza cookies