Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El backlog de Nogales Software

5 tareas · 52 min · Principiante

Otra organización y nadie te dice dónde mirar. Nogales Software, una empresa de software de facturación y reportes, tiene ocho hallazgos abiertos que llevan semanas discutiéndose: unos en máquinas, otro en una imagen de contenedor y otro en una función sin servidor. El equipo de producto dice que todo es urgente y el de infraestructura, que nada lo es. Te contratan, con autorización escrita, para poner orden antes del comité de mañana. En la estación tienes lo que exportaron: el backlog, los extractos de EPSS y KEV, la lista de componentes y el perfil de ejecución del servicio de reportes, el registro de excepciones y la política de plazos. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. Nogales Software, una empresa de software de facturación y reportes, tiene ocho hallazgos abiertos que llevan semanas discutiéndose: unos en máquinas, otro en una imagen de contenedor y otro en una función sin servidor. El equipo de producto dice que todo es urgente y el de infraestructura, que nada lo es. Te contratan, con autorización escrita, para poner orden antes del comité de mañana. En la estación tienes lo que exportaron: el backlog, los extractos de EPSS y KEV, la lista de componentes y el perfil de ejecución del servicio de reportes, el registro de excepciones y la política de plazos. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

Revisa qué hallazgos del backlog están expuestos a internet y cuáles de ellos figuran en la lista de explotación observada.

Responde para continuar

De los hallazgos expuestos a internet que están en KEV, ¿qué CVE tiene la fecha límite del catálogo más próxima? Escríbelo tal cual.

Una probabilidad alta puede adelantarse a la lista de explotación observada.

Responde para continuar

Entre los hallazgos expuestos a internet que NO figuran en KEV, ¿qué CVE tiene el EPSS más alto? Escríbelo tal cual.

El servicio de reportes tiene dos hallazgos en su imagen. Mira qué se ejecuta de verdad.

Responde para continuar

¿Qué CVE de la imagen de reportes tiene su paquete presente pero su función vulnerable sin ninguna llamada en el perfil? Escríbelo tal cual.

El hallazgo de la máquina de nómina lleva tiempo abierto y la política tiene una regla para los CVE que entran después a KEV. Calcula el atraso en la fecha de corte, sin tener en cuenta ninguna excepción.

Responde para continuar

¿Cuántos días de atraso llevaba B-08 respecto del plazo de la política en la fecha de corte? Escribe solo el número.

Revisa el registro de excepciones contra la fecha de corte y lo que cada una lleva.

Responde para continuar

¿Qué excepción vencida no tenía ningún control compensatorio? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad