Cuando el modelo mezcla otra empresa

El modelo lista como activo de Astilla un dominio que, al comprobar su titularidad, pertenece a otra organización con un nombre parecido. No es un activo inventado: existe, resuelve y hasta tiene un sitio en pie. Lo que falla es a quién pertenece. El modelo agrupó por parecido de nombre y dio por hecho que todo lo que empieza igual es del mismo dueño.

Un activo que existe no es por eso un activo del cliente. Antes de incluir cualquier cosa en el alcance se confirma su titularidad, no solo que responda.

Si metes en el alcance un activo que es de otra empresa y lo escaneas, estás tocando el sistema de un tercero que no te autorizó nada. Da igual que el nombre se parezca al del cliente o que el modelo lo sugiriera: apuntar una herramienta a quien no firmó tu contrato te saca del alcance y te expone a consecuencias legales, exactamente como si hubieras escaneado a cualquier desconocido.

El parecido de nombre no es autorización. La frontera del trabajo la marca la titularidad real de cada activo, no cómo se llama.

La forma de no caer es tratar cada activo que el modelo propone como una hipótesis sobre su dueño, no como un hecho. Se comprueba a quién pertenece —en los registros de titularidad, en lo que el propio cliente declaró como suyo— y solo entra al alcance lo que se confirma de Astilla. Lo que pertenece a otro, o no se puede atribuir, se queda fuera.

Este paso cuesta poco y evita el peor desvío del reconocimiento: trabajar, de buena fe, sobre el sistema de alguien que nunca te llamó.

Abre la estación. El modelo coló en el inventario un dominio de nombre parecido al del cliente. Contrástalo con el registro de titularidad y confirma que es de otra empresa.