Rotación obligatoria de secretos e inspección de accesos

3 tareas · 40 min · Principiante

Asumiendo que las variables de entorno de producción pudieron ser leídas, se procede a la revocación y rotación inmediata de credenciales de bases de datos, claves de nube y pasarelas.

0 de 3 · 0%

Objetivo de la sala

Asumiendo que las variables de entorno de producción pudieron ser leídas, se procede a la revocación y rotación inmediata de credenciales de bases de datos, claves de nube y pasarelas.

El cambio de contraseña en la base de datos de producción clausura cualquier sesión persistente que hubiese podido establecerse.

Consulta la tabla rotacion_secretos_produccion e identifica el estado para DB_PASSWORD_PROD.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla rotacion_secretos_produccion, ¿cuál es el estado_rotacion para DB_PASSWORD_PROD?

La eliminación de llaves estáticas y la migración a roles temporales elimina el riesgo de fuga por código.

Consulta la tabla rotacion_secretos_produccion e indica el estado para AWS_SECRET_ACCESS_KEY.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla rotacion_secretos_produccion, ¿cuál es el estado_rotacion para AWS_SECRET_ACCESS_KEY?

Contrastar las firmas horarias confirma si hubo uso indebido de las credenciales antes de su renovación.

Consulta la tabla rotacion_secretos_produccion y extrae el resultado de verificacion_log.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla rotacion_secretos_produccion, ¿cuál es el valor de verificacion_log en todos los registros?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ediciones Neusa · Matriz de Secretos Comprometidos (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

secretos_rotacion

nombre_secreto
servicio_asociado
estado_rotacion
verificacion_log

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estado de la rotación de credenciales de base de datos Lab

2 Medida aplicada sobre la clave de acceso a almacenamiento en la nube Lab

3 Resultado de la revisión de bitácoras de auditoría de llaves Lab

Whoami-Labs Pro utiliza cookies