Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario — los requisitos del portal de Aguas Brisandina

5 tareas · 55 min · Principiante

Escenario del módulo. Otra empresa y otro portal: Aguas Brisandina presta el servicio de acueducto y va a abrir un portal para sus suscriptores. Su equipo escribió el borrador del documento de requisitos de seguridad sobre ASVS 5.0.0 y una primera matriz de trazabilidad, y te pide revisarlos antes de aprobarlos. En la carpeta están la ficha del portal, el criterio de niveles, un extracto del estándar, el borrador, la matriz y el registro de ejecuciones. Nada de lo que viste en Chirimoyo resuelve esto. No hay paso a paso: cruza la ficha con los recortes, el criterio con los adelantos, cada criterio con lo que se puede medir y cada «cumple» con su ejecución. Todo es documentación guardada.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Otra empresa y otro portal: Aguas Brisandina presta el servicio de acueducto y va a abrir un portal para sus suscriptores. Su equipo escribió el borrador del documento de requisitos de seguridad sobre ASVS 5.0.0 y una primera matriz de trazabilidad, y te pide revisarlos antes de aprobarlos. En la carpeta están la ficha del portal, el criterio de niveles, un extracto del estándar, el borrador, la matriz y el registro de ejecuciones. Nada de lo que viste en Chirimoyo resuelve esto. No hay paso a paso: cruza la ficha con los recortes, el criterio con los adelantos, cada criterio con lo que se puede medir y cada «cumple» con su ejecución. Todo es documentación guardada.

El borrador recorta varios capítulos con su motivo. Cada motivo tiene que ser cierto para la aplicación que describe la ficha.

Responde para continuar

Escribe el capítulo que el borrador recortó aunque la ficha muestra que el portal sí lo necesita. Escríbelo como figura en el borrador (con la V).

El borrador dice que no adelanta ningún requisito de nivel superior. El criterio de niveles de la empresa dice otra cosa para una de las funciones del portal.

Responde para continuar

Escribe el identificador, sin la versión, del requisito de nivel 3 que el criterio obliga a adelantar y que el borrador no incluye.

Cada fila del borrador lleva su criterio de aceptación. La prueba de una fila solo significa algo si su criterio se puede medir.

Responde para continuar

Escribe el código de la fila del borrador cuyo criterio de aceptación no se puede comprobar.

La matriz marca como cumplidos varios requisitos de nivel 1. Cada «cumple» tiene que coincidir con lo que dice su ejecución.

Responde para continuar

Escribe el identificador ASVS, sin la versión, del requisito de nivel 1 que la matriz da por cumplido aunque su ejecución falló.

Brisandina no aprueba la salida mientras quede algún requisito de nivel 1 sin evidencia válida: sin prueba, con una ejecución que falló o con una evidencia que no existe en el registro.

Responde para continuar

¿Cuántos requisitos de nivel 1 del borrador quedan sin evidencia válida? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad