Saha · senaryo

Kritik Paket

Altay Kargo'nun sevkiyat takip uygulaması node tabanlı. Bağımlılık taraması otomatik çalışıyor ama iki haftadır kimse çıktısına bakmamış.

Görevin: kritik seviyeli zafiyeti bul, hangi paketten geldiğini gör, güvenli sürüme güncelle, sonra taramanın artık kritik bulmadığını kanıtla.

İki flag var. Biri güncellemeyi uyguladığında, diğeri taramanın temiz döndüğünü doğruladığında.

Sürüm numarasını körü körüne büyütme. Önce hangi paket ve hangi bulgu olduğunu oku, sonra doğru komutu çalıştır.

Görevler

0/5 tamamlandı

npm audit ile bağımlılıkları tara
package.json içinde sorunlu paketi bul
package-lock.json içinde çözülen sürümü gör
npm audit fix ile güncelle ve flag'i al flag hedefi
Taramanın kritik bulmadığını doğrula ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: altaykargo-takip uygulaması (yerel klon ~/altaykargo-takip), Yalnız bağımlılık denetimi ve güncelleme. Uygulama kodu değiştirme yok, Kurgu ortam. Bu paketler ve sürüm numaraları gerçek değildir

Kullanabileceğin araçlar: npm, cat, grep

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.