Casamar Salud y el portal de resultados

Abre la propuesta y el registro de uso de permisos. Una de las decisiones da a un componente más acceso del que su tarea necesita. Escribe el identificador de esa decisión.

Una decisión describe qué hace el portal cuando falla una de las piezas de las que depende. Contrasta cada comportamiento con lo que su justificación dice y con quién la firmó.

Varias decisiones dejan algo accesible desde fuera. Algunas lo justifican por una necesidad del servicio y las firma un responsable. Una de ellas expone un acceso de administración sin que ninguna necesidad del servicio lo explique.

Las tres violaciones no pesan igual. La evaluación de riesgo da, para cada una, la probabilidad y el impacto en una escala de 1 a 5, y a veces un control compensatorio que baja la probabilidad. El riesgo que cuenta es el residual: probabilidad residual por impacto.

Para la violación de mínimo privilegio, el cambio más barato no es rediseñar la plataforma: es conceder lo que el uso registrado muestra. Consulta qué permiso usó de verdad la cuenta en los últimos 90 días y cuál es el rol que lo cubre.