Evaluación: Integridad en el navegador y control de cachés

3 tareas · 40 min · Principiante

Auditoría de distribución: la omisión de hashes de integridad en scripts de redes de entrega y el almacenamiento en caché público de datos personales generan riesgos críticos.

0 de 3 · 0%

Objetivo de la sala

Auditoría de distribución: la omisión de hashes de integridad en scripts de redes de entrega y el almacenamiento en caché público de datos personales generan riesgos críticos.

No validar el resumen criptográfico del archivo importado facilita la alteración inadvertida de código.

Consulta la tabla auditoria_frontend e identifica el estado para SCRIPT_ANALITICA_CDN.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_frontend, ¿cuál es el estado_evaluado para SCRIPT_ANALITICA_CDN?

Impedir que proxies intermedios almacenen paneles confidenciales exige cabeceras no-store.

Consulta la tabla auditoria_frontend y extrae la acción para PANEL_CLIENTE_HTML.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_frontend, ¿cuál es la accion_requerida para PANEL_CLIENTE_HTML?

Incrustar la firma hash robusta asegura que el navegador descarte cualquier archivo modificado.

Consulta la tabla auditoria_frontend e indica la acción para SCRIPT_ANALITICA_CDN.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_frontend, ¿cuál es la accion_requerida para SCRIPT_ANALITICA_CDN?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Examen Intermedio II · Frontend, Scripts de Terceros y Caché

Consola de lectura · salidas guardadas

Tablas

auditoria_frontend

elemento_web
cabecera_o_atributo
estado_evaluado
accion_requerida

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Debilidad en el script de analítica cargado externamente Lab

2 Acción requerida para corregir la directiva de caché privada Lab

3 Acción técnica correctiva sobre el script externo Lab

Whoami-Labs Pro utiliza cookies