Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el informe heredado de Quillasol

5 tareas · 55 min · Principiante

Escenario del módulo. Otra empresa y otro sector: Editorial Quillasol vende libros digitales a colegios y heredó el informe de auditoría que le entregó Brumaral Consultores hace casi un año, con quince hallazgos etiquetados y puntuados. Antes de pasarlo al equipo de desarrollo te pide revisarlo entero: cada etiqueta, cada patrón, cada número y cada rango, y dejar el orden de corrección. En la carpeta están el encargo con las reglas de la casa, el informe, los extractos de los dos catálogos, la calculadora y el contexto de cada hallazgo. Nada de Palmeral Pagos resuelve esto. No hay paso a paso. Es una revisión de documentos; no se prueba ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Otra empresa y otro sector: Editorial Quillasol vende libros digitales a colegios y heredó el informe de auditoría que le entregó Brumaral Consultores hace casi un año, con quince hallazgos etiquetados y puntuados. Antes de pasarlo al equipo de desarrollo te pide revisarlo entero: cada etiqueta, cada patrón, cada número y cada rango, y dejar el orden de corrección. En la carpeta están el encargo con las reglas de la casa, el informe, los extractos de los dos catálogos, la calculadora y el contexto de cada hallazgo. Nada de Palmeral Pagos resuelve esto. No hay paso a paso. Es una revisión de documentos; no se prueba ningún sistema.

El encargo fija qué entradas del catálogo se aceptan como etiqueta. Cruza las quince etiquetas del informe con su uso para mapear.

Responde para continuar

¿Cuántos hallazgos del informe llevan una etiqueta cuyo uso para mapear es DISCOURAGED o PROHIBITED? Escribe solo el número.

Una de las etiquetas de debilidad del informe no es una debilidad: es el número de un patrón de ataque escrito con el prefijo equivocado.

Responde para continuar

Escribe el identificador del hallazgo cuya etiqueta de debilidad es en realidad el número de un patrón de CAPEC.

El encargo dice que la puntuación es la que da la calculadora para el vector, y nada más. Uno de los quince hallazgos trae un número que su vector no da.

Responde para continuar

Escribe el identificador del hallazgo cuya puntuación no corresponde a su vector según la calculadora.

Uno de los hallazgos con etiqueta desaconsejada describe información que se escapa a cualquiera. La regla de la casa pide la base que nombra la causa.

Responde para continuar

¿Qué CWE de nivel base corresponde a QS-14? Escríbelo con el formato CWE-número.

Con las puntuaciones y los rangos corregidos, aplica el criterio de prioridad del encargo a los quince hallazgos con el contexto de cada uno.

Responde para continuar

Escribe el identificador del hallazgo que va en segundo lugar en el orden de corrección.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad