El falso negativo — lo que no dijo

El modelo revisa el módulo de pagos de Astilla y concluye que no hay vulnerabilidades. Esa frase es cómoda y peligrosa: significa «nada en lo que miré, y como lo miré», no «el módulo está limpio». Un modelo no ejecuta todo, no ve siempre cómo se conectan las piezas y no sabe lo que no sabe. Su ausencia de hallazgos acota el trabajo pendiente; no lo cierra.

Un veredicto de «limpio» en un informe lo sostiene lo que tú probaste, no lo que el modelo dejó de encontrar. El silencio del modelo no es evidencia de nada.

El fallo real del módulo de pagos vive en un flujo que el modelo nunca ejercitó: una comprobación de acceso que falta en un camino que él no recorrió. Su silencio sobre ese camino no dice que sea seguro; dice que no lo miró. La cobertura de una revisión se define por lo que se probó, no por la confianza con que el modelo resume lo que tocó.

Por eso el «no encontré nada» no debe encoger tu propio alcance. Si un flujo quedó sin ejercitar, sigue pendiente, lo diga o no el modelo.

Si el informe recoge el «no hay vulnerabilidades» del modelo como un hecho, Astilla cree que esa área está a salvo y deja de mirarla. El fallo que nadie probó se queda abierto, ahora con una capa extra de falsa confianza encima. Un falso negativo que llega al informe hace daño por omisión: no mete un error, retira la atención de donde hacía falta.

Por eso un informe honesto no afirma «limpio» a partir del silencio de una herramienta. Describe qué se probó y qué no, para que el cliente sepa dónde hay cobertura real y dónde todavía no.

Abre la estación. El modelo dio por limpio el módulo de pagos. Contrasta su veredicto con la nota de cobertura y confirma qué flujo no llegó a probar.