🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónLa plataforma de Gestiona Pyme
5 tareas · 52 min · Principiante
Otra organización y nadie te dice qué consultar. Gestiona Pyme ofrece a pequeñas empresas una plataforma de gestión (ventas, cartera y existencias) que corre en una sola instalación compartida por todos sus clientes. En la tarde del 6 de octubre, un cliente avisó al soporte de que uno de sus reportes traía datos que no reconocía. El director técnico te contrata, con autorización escrita, para revisar con la evidencia exportada qué ocurrió, a quién alcanzó y qué de lo que la empresa dice a sus clientes sigue siendo cierto. En la consola tienes cuatro tablas: las exportaciones de reportes, la configuración de la caché de cada reporte, la cronología del equipo y las afirmaciones de la página de confianza. Cada tabla se abre con SELECT * FROM y su nombre, y también hay previstas una consulta por exportaciones de quien no es dueño de los datos y una agrupación por reporte y origen. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.
Objetivo de la sala
Otra organización y nadie te dice qué consultar. Gestiona Pyme ofrece a pequeñas empresas una plataforma de gestión (ventas, cartera y existencias) que corre en una sola instalación compartida por todos sus clientes. En la tarde del 6 de octubre, un cliente avisó al soporte de que uno de sus reportes traía datos que no reconocía. El director técnico te contrata, con autorización escrita, para revisar con la evidencia exportada qué ocurrió, a quién alcanzó y qué de lo que la empresa dice a sus clientes sigue siendo cierto. En la consola tienes cuatro tablas: las exportaciones de reportes, la configuración de la caché de cada reporte, la cronología del equipo y las afirmaciones de la página de confianza. Cada tabla se abre con SELECT * FROM y su nombre, y también hay previstas una consulta por exportaciones de quien no es dueño de los datos y una agrupación por reporte y origen. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.Empieza por lo que comparten los clientes. En una plataforma que guarda resultados para no recalcularlos, lo que se guarda tiene que llevar la identidad de quien lo pidió. Mira cómo se arma la clave con la que se guarda cada reporte.
Responde para continuar
¿Qué reporte guarda sus resultados con una clave de caché que no incluye al inquilino?
Las exportaciones dicen quién pidió cada reporte y de quién eran los datos que se entregaron. Cuando las dos columnas no coinciden, alguien recibió información que no era suya.
Responde para continuar
¿Qué inquilino es el dueño de los datos que recibieron otros inquilinos?
El alcance del hallazgo se mide con lo que se entregó, no con lo que se sospecha. Hay que contar las filas que llegaron a manos de quien no era su dueño, de todas las exportaciones afectadas.
Responde para continuar
¿Cuántas filas de datos ajenos se entregaron en total? Escribe solo el número.
La página de confianza de la plataforma hace promesas a todos los clientes. Una de ellas queda cuestionada por lo que ocurrió esa tarde, aunque su última verificación diga otra cosa.
Responde para continuar
¿Qué declaración pública de la página de confianza quedó contradicha por lo ocurrido?
La gerencia quiere saber durante cuánto tiempo la plataforma pudo entregar datos de un inquilino a otro. Toma como inicio la primera entrega ajena registrada y como fin el momento en que el equipo dejó de usar la caché defectuosa.
Responde para continuar
¿Cuántos minutos pasaron entre la primera entrega de datos ajenos y la desactivación de la caché del reporte afectado? Escribe solo el número.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.