Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Alerta de un cambio inesperado

5 tareas · 48 min · Principiante

06 de octubre, 08:50. Taller Digital Nube es un estudio pequeño que construye y mantiene tres aplicaciones para sus clientes (portal-clientes, api-pedidos y sitio-web) y las despliega con una canalización automática hacia su cuenta de producción. Eres quien está de guardia de seguridad y te ha llegado el resumen diario de cambios con dos avisos que no te gustan. El responsable técnico te autoriza por escrito a leer, con la evidencia exportada, qué cambió, quién lo cambió y si hay que tratarlo como un incidente. En la consola tienes tres tablas: las alertas, los cambios recientes de los repositorios y las reglas de protección de la rama principal. Cada una se abre con SELECT * FROM y su nombre; además hay prevista una consulta por los cambios sin aprobación y otra por las reglas con una cuenta exenta. No hay pistas: lo que aprendiste en el resto de la ruta es tu método.

0 de 5 · 0%

Objetivo de la sala

06 de octubre, 08:50. Taller Digital Nube es un estudio pequeño que construye y mantiene tres aplicaciones para sus clientes (portal-clientes, api-pedidos y sitio-web) y las despliega con una canalización automática hacia su cuenta de producción. Eres quien está de guardia de seguridad y te ha llegado el resumen diario de cambios con dos avisos que no te gustan. El responsable técnico te autoriza por escrito a leer, con la evidencia exportada, qué cambió, quién lo cambió y si hay que tratarlo como un incidente. En la consola tienes tres tablas: las alertas, los cambios recientes de los repositorios y las reglas de protección de la rama principal. Cada una se abre con SELECT * FROM y su nombre; además hay prevista una consulta por los cambios sin aprobación y otra por las reglas con una cuenta exenta. No hay pistas: lo que aprendiste en el resto de la ruta es tu método.

El resumen trae varias alertas y no todas son del mismo asunto. Una avisa de un problema del sitio, otra de una dependencia, y las demás hablan de cambios. Para abrir un caso se elige la que describe la pérdida de una garantía, no la que más ruido hace.

Responde para continuar

Escribe el identificador de la alerta de severidad alta que avisa de un cambio en lo que gobierna los despliegues.

Una alerta señala un objeto; el historial del repositorio dice qué cambio lo tocó. Cruza el archivo avisado con los cambios recientes y comprueba cuáles pasaron por una persona que no fuera su autor.

Responde para continuar

Escribe el identificador del cambio que modificó la definición de la canalización sin que nadie lo revisara.

Las dos rutas de la rama principal exigen revisión y firma, y aun así el cambio entró. Un control que se salta tiene una puerta lateral, y la puerta está escrita en la configuración de la propia regla.

Responde para continuar

Escribe la cuenta a la que las reglas de la rama principal eximen de la revisión.

Un cambio sin revisar que nadie ve durante horas es tiempo de exposición. Toma la hora del cambio y la hora en la que llegó la alerta que lo señala, ambas del mismo día, y cuenta el tiempo que pasó entre una y otra.

Responde para continuar

¿Cuántos minutos pasaron entre el cambio sin revisión y la llegada de su alerta? Escribe solo el número.

Tienes la alerta, el cambio y la cuenta. Quien decide sobre producción aún no sabe nada, y desde el repositorio podrías hacer varias cosas en el acto. Lo primero no es arreglar: es no destruir lo que explica qué pasó.

Responde para continuar

¿Qué haces primero con esta alerta, antes de tocar nada de producción?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad