Inventario de hallazgos: preparar el informe y el retesteo

Consultor de Hacking Ético · Principiante · unos 15 minutos · datos ficticios

hallazgos.csv es el inventario (ficticio) de hallazgos de una auditoría autorizada ya finalizada, con su fecha de detección, severidad (critica, alta, media, baja, info), activo afectado, estado (abierto, en-correccion, corregido, riesgo-aceptado) y resultado del retesteo (superado, fallido, pendiente o no-aplica). Antes de entregar el informe final tienes que cuadrar las cifras y detectar incoherencias: por ejemplo, un hallazgo no está realmente cerrado si el cliente dice que lo corrigió pero el retesteo falló.

0 de 6 retos resueltos

Retos

1.¿Cuántos hallazgos de severidad critica o alta siguen en estado «abierto»?
2.¿Qué activo acumula más hallazgos?
3.¿Cuántos hallazgos figuran como «corregido» pero tienen el retesteo «fallido» (hay que reabrirlos)?
4.¿Cuántos hallazgos «corregido» aún no se han retesteado (retest = pendiente)?
5.¿Qué ID tiene el hallazgo crítico abierto más antiguo (fecha de detección más temprana)?
6.¿Cuántos hallazgos tienen el riesgo aceptado por el cliente (riesgo-aceptado)? Deben quedar documentados en el informe.

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.