Tareas profesionales
- LC-T-N1-M03-01Reconstruir una secuencia de navegación a partir de un registro HTTP.Métodos, cabeceras y códigos HTTPTarea aplicada y entrega: Método, host, ruta, user-agent, referer y status.
- LC-T-N1-M03-02Revisar un certificado y señalar qué afirma y qué no.HTTPS, TLS y certificadosTarea aplicada y entrega: Subject, SAN, emisor, vigencia, cadena y protocolo.
- LC-T-N1-M03-03Identificar qué metadatos de sesión deben protegerse y rotarse.Cookies, sesiones y autenticación webTarea aplicada y entrega: Cookie, atributo Secure, HttpOnly, SameSite y expiración.
- LC-T-N1-M03-04Determinar qué fuente conserva la IP original en una arquitectura con proxy.Proxies, VPN y balanceadoresTarea aplicada y entrega: X-Forwarded-For, túnel, nodo, backend y log.
- LC-T-N1-M03-05Detectar una regla demasiado amplia y proponer una versión mínima.Firewalls y reglas con estadoTarea aplicada y entrega: Zona, IP, puerto, dirección, estado y acción.
- LC-T-N1-M03-06Resolver un caso de acceso intermitente con evidencia de DNS, ruta y aplicación.Errores de red con contextoTarea aplicada y entrega: Latencia, pérdida, resolución, handshake y respuesta.
- LC-T-N1-M03-07Revisar cabeceras sanitizadas y separar una mala configuración de un exploit confirmado.CORS, CSP y cabeceras de seguridadTarea aplicada y entrega: Origin, CORS, CSP, nonce y política.
- LC-T-N1-M03-08Reconstruir un intercambio de tokens y señalar qué dato no debería aparecer en logs.OAuth, tokens y alcanceTarea aplicada y entrega: Client, redirect URI, scope, token y expiración.