saltar al contenido

sigue el ataque

Escenarios de ataque

En lugar de ver cada control por separado, acompaña un incidente de principio a fin. En cada paso, intenta adivinar qué control entra en acción antes de revelar la respuesta.

Una biblioteca transitiva obtiene una vulnerabilidad crítica. Mira dónde entra cada control, del build al monitoreo.

  1. 01 source
  2. 02 build
  3. 03 test
  4. 04 package
  5. 05 deploy
  6. 06 monitor

paso 1 de 4

Una dependencia indirecta, que nadie declaró, se actualiza a una versión con una CVE crítica durante el build.