Qué es una base de datos · SQL para seguridad, desde cero

Imagina una tabla llamada productos de una ferretería ficticia: tiene las columnas id, nombre, categoria, precio_cop y stock. Cada fila es un producto distinto: una fila para el martillo, otra para el taladro, y así.

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

En la tabla `productos`, ¿qué es `precio_cop`?

Una base de datos completa, porque agrupa todos los precios de todos los productos Una consulta, porque pregunta cuánto cuesta cada producto Una fila entera, porque guarda un valor concreto como 45000 para un producto puntual Una columna, porque define un tipo de dato que tiene cada producto

Ver pista de ayuda

Piensa en una hoja de cálculo: el encabezado de cada columna se repite en todas las filas; el valor de una celda es distinto en cada una.

Un SIEM no "sabe" cuáles IP fallaron cinco veces: guarda cada evento como una fila y, cuando alguien pregunta, corre una consulta que cuenta las filas que cumplen esa condición. Un escáner de vulnerabilidades hace lo mismo con cada hallazgo. La consola de un proveedor de nube, con cada acción que alguien ejecutó.

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

¿Por qué le sirve a alguien de seguridad saber escribir una consulta, en vez de solo mirar el panel ya armado del SIEM o del escáner?

Porque una consulta propia responde una pregunta concreta que el panel no anticipó Porque escribir SQL es un requisito legal para trabajar en seguridad Porque los paneles de las herramientas no usan bases de datos por dentro Porque el panel nunca es confiable y siempre hay que revisar la base de datos a mano

Ver pista de ayuda

Piensa en una pregunta muy específica — "qué usuario inactivo tuvo un acceso correcto el mes pasado" — que un panel genérico probablemente no tiene como filtro ya hecho.

Dos clientes podrían, en teoría, llamarse igual. Lo que nunca se repite entre dos filas de una misma tabla es su id.

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

Si dos filas de la tabla `clientes` tuvieran el mismo `nombre` por coincidencia, ¿cómo sabe una consulta cuál es cuál?

No puede saberlo nunca: dos filas con el mismo nombre son indistinguibles para cualquier base de datos Por el `id`, una columna pensada para no repetirse nunca entre filas de la misma tabla Por la ciudad, porque dos clientes del mismo nombre nunca viven en la misma ciudad Por el orden en que se escribieron, que SQL siempre recuerda y usa para distinguir filas

Ver pista de ayuda

Piensa en la columna que una tabla bien diseñada nunca deja repetir entre dos filas distintas.

1 Tablas, filas y columnas

2 Por qué seguridad vive de preguntarle a una base de datos

3 Qué distingue a una fila de otra

Whoami-Labs Pro utiliza cookies