Desafío Martes 10 de Noviembre: Veracode-Human Shield

OWASP TOP 10 es el documento de los 10 riesgos de seguridad más importantes para aplicaciones WEB, cuando fue el año de su última actualización.

• 2020

• 2019

• 2018

• 2017

Answer explanation

En el año 2017 fue la última publicación de OWASP respecto a riesgos más importantes para aplicaciones WEB.

¿En qué cuadrante de Gartner para seguridad de aplicaciones se encuentra VERACODE actualmente?

• Challengers

• Leaders

• Visionaries

• Niche Players

Answer explanation

Veracode actualmente se mantiene en el cuadrante de Leaders, entre los cuadrantes publicados por Gartnert.

¿Qué motor de base de datos utiliza Veracode en la infraestructura del cliente?

• SQL

• MySQL

• Oracle

• Ninguno, Veracode es una plataforma tipo Saas(Software como servicio)

Answer explanation

Veracode al ser una plataforma que brinda un servicio desde la nube (SAAS) no requiere un motor de BBD para funcionar.

¿Cuál es el análisis de código para detectar vulnerabilidades de seguridad en la fase de desarrollo de software de aplicaciones de Veracode?

• DAST (Dynamic Application Security Testing)

• SAST (Static Application Security Testing)

• IDE Scan

• SCA (Software Composition Analysis)

Answer explanation

SAST, permite analizar código para detectar vulnerabilidades de seguridad durante el desarrollo de software.

¿Cómo se le denomina al análisis para detectar vulnerabilidades de seguridad en la fase de operación de aplicaciones de Veracode?

• DAST(Dynamic Application Security Testing)

• SAST(Static Application Security Testing)

• IDE Scan

• SCA(Software Composition Analysis)

Answer explanation

DAST, a diferencia de SAST permite detectar vulnerabilidades de seguridad en la fase de operación de software.

¿Qué es la Ingeniería social?

• Hackear a las personas

• Hackear a los dispositivos

• Hackear a las aplicaciones

• Ninguna respuesta es correcta

Answer explanation

Una de las técnicas mas utilizadas de ataque en la actualidad es la ingeniería social en donde se involucra el hackeo directamente a una persona.

Los tipos de ataques de se pueden ejecutar a través de ingeniería social son: fraude, robo de información confidencial, sabotaje. ¿Verdadero o falso?

• Verdadero

• Falso

¿Cuáles son los medios de ataque de la ingeniería social?

• Redes Sociales

• Llamadas telefónicas

• Mensajes de correo electrónico

• Todas las respuestas son correctas

Answer explanation

Existen varias maneras en las que pueden producirse un ataque de ingeniería social entre los mas comunes: las redes sociales, llamadas telefónicas o el correo electrónico.

El simulador de ataques de Human Shield permite desplegar ataques simulados vía correo con plantillas que se ajustan a la realidad de nuestra región como comunicaciones del SRI, demandas legales, multas de transito. ¿Verdadero o falso?

• Verdadero

• Falso

¿Qué es el botón de alerta de Human Shield?

• Es un módulo que permite al administrador de la plataforma enviar la respuesta del ataque simulador a la nube de inteligencia de Human Shield.

• Es un plug in que se instala en el correo electrónico del usuario y que permite reportar al departamento TI de la empresa, un ataque de phishing simulado.

• Es un plug in que se instala en el correo electrónico del usuario y que permite reportar al departamento TI de la empresa un ataque de phishing simulado o un ataque real.

• Es un mensaje de concientización virtual que llega al usuario luego de haber caído en una simulación.

Answer explanation

El botón de alerta de Human Shiel es un plug in que se instala en el correo electrónico del usuario y que permite reportar al departamento TI de la empresa un ataque de phishing simulado o un ataque real.