Módulo 08: Dominio de Mutelist
Track 2 · Prowler Open Source CLI · Duración: ~1 h 15 min · Aprobado: 8/10
Escenario
Tu primer scan de Cloudsmiths devolvió 1.200 findings. Unos 200 de ellos son conocidos y aceptados: buckets públicos a propósito para recursos de marketing, una Lambda deliberadamente permisiva para el entorno de pruebas, cuentas solo de desarrollo que no te importan. El equipo se ahoga en ruido. Vas a escribir una mutelist que suprima el ruido sin ocultar riesgos reales.
Objetivos de aprendizaje
- Distinguir entre mutelist, supresión, allowlist y política.
- Escribir una mutelist YAML de Prowler con comodines, excepciones y tags.
- Razonar sobre el radio de impacto antes de silenciar.
- Hacer seguimiento de los findings silenciados para mantener visible el riesgo aceptado.
Regístrate para leer el módulo completo
El temario y el resumen de cada módulo son públicos. Crea una cuenta gratuita para desbloquear las lecciones completas, los laboratorios, las comprobaciones de conocimientos y el examen final, y para seguir tu progreso.