Triaje de resultados estáticos y dinámicos

3 tareas · 40 min · Principiante

Consolidación de informes automáticos de Semgrep, OWASP ZAP y Trivy: separar falsas alarmas de debilidades reales comprobables.

0 de 3 · 0%

Objetivo de la sala

Consolidación de informes automáticos de Semgrep, OWASP ZAP y Trivy: separar falsas alarmas de debilidades reales comprobables.

El escaneo dinámico detectó un endpoint con banderas de depuración expuestas al público.

Consulta la tabla triaje_hallazgos e identifica la herramienta con VERDADERO_POSITIVO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla triaje_hallazgos, ¿cuál es el origen_herramienta que detectó el VERDADERO_POSITIVO?

El análisis manual desestimó el reporte al constatar el uso de constructores de consultas tipados.

Consulta la tabla triaje_hallazgos y extrae la justificación para SEMGREP_SAST.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla triaje_hallazgos, ¿cuál es la justificacion_auditor para la alerta de SEMGREP_SAST?

Paquetes que no intervienen en el flujo de ejecución pueden ser catalogados como aceptables provisionalmente.

Consulta la tabla triaje_hallazgos e indica la calificación para TRIVY_SCA.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla triaje_hallazgos, ¿cuál es la calificacion_triaje para TRIVY_SCA?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Simulacro 1 · Triaje Consolidado SAST y DAST

Consola de lectura · salidas guardadas

Tablas

triaje_hallazgos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Herramienta que identificó el verdadero positivo Lab