Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

La tienda de Mercado Perla

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Mercado Perla es un mercado en línea donde vendedores independientes ofrecen sus productos, y su jefa de tecnología quiere saber, antes de la feria de fin de año, si la tienda está lista. Te contrata, con autorización escrita, para revisar lo que el equipo exportó: la política de seguridad, el inventario de componentes expuestos, los scripts de la página de pago, los inicios de sesión de diez minutos y la retención de los almacenes de datos. No hay pistas ni lista de qué revisar. Todo es lectura de archivos: no se prueba nada contra la tienda. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Mercado Perla es un mercado en línea donde vendedores independientes ofrecen sus productos, y su jefa de tecnología quiere saber, antes de la feria de fin de año, si la tienda está lista. Te contrata, con autorización escrita, para revisar lo que el equipo exportó: la política de seguridad, el inventario de componentes expuestos, los scripts de la página de pago, los inicios de sesión de diez minutos y la retención de los almacenes de datos. No hay pistas ni lista de qué revisar. Todo es lectura de archivos: no se prueba nada contra la tienda. Si el método del módulo es tuyo, aquí se transfiere.

La política de Mercado Perla pide que todo componente expuesto a internet lleve WAF y autenticación, salvo el catálogo público. Revisa el inventario de componentes contra esa regla.

Responde para continuar

¿Qué componente expuesto a internet no tiene WAF ni autenticación y no es el catálogo público?

La política define como abuso más de cinco cuentas distintas fallidas desde una misma dirección en diez minutos. Revisa los inicios de sesión del 5 de octubre entre las 11:00 y las 11:10.

Responde para continuar

¿Qué dirección IP cumple la definición de abuso de la política?

Acotar un incidente es contar a quién afectó. Con la dirección que identificaste en la tarea anterior, mide cuántas cuentas distintas abrió con éxito.

Responde para continuar

¿Cuántas cuentas distintas iniciaron sesión con éxito desde esa dirección? Escribe solo el número.

La política admite en la página de pago solo scripts aprobados. Revisa la lista de lo que la página carga.

Responde para continuar

¿De qué dominio se carga el script no aprobado en la página de pago?

La política exige que cada almacén de datos respete su plazo máximo. Compara los días reales con los de la política en cada almacén y decide por el que más se pasa.

Responde para continuar

¿Qué almacén de datos excede más su plazo máximo, en días?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad