Casos de prueba

Un caso positivo prueba que la regla salta cuando ocurre lo que busca. Un caso negativo prueba que calla cuando lo que ocurre es parecido pero legítimo. Una regla con solo positivos puede ser una regla que salta siempre: pasa todas sus pruebas y llena el turno de alertas. El negativo es el que protege contra el ruido y contra el atajo de escribir la condición más ancha posible.

El resumen de pruebas cuenta los casos de cada tipo. Una detección con positivos y cero negativos es peligrosa por lo contrario de lo que parece: aprobó todo lo que se le pidió, y nadie le pidió callar.

Abre pruebas y busca la detección que tiene casos positivos y ninguno negativo.

Hay una diferencia entre una detección con pocos casos y una que nunca se ejecutó: la primera tiene una evidencia débil; la segunda no tiene ninguna. En la tabla, un guion en la versión probada y en la fecha de la última ejecución es esa segunda situación. Una regla que alerta sin haber sido probada es una apuesta, por bien que haya salido hasta hoy.

Los resultados de prueba son de una versión concreta. Si después de probarla se despliega otra, las pruebas ya no dicen nada de lo que corre: describen una regla que ya no existe. La columna version_probada y la columna version_desplegada deben coincidir, y cuando no lo hacen la detección figura como sin probar hasta repetir los casos con la versión que corre.

El criterio de prueba tiene cuatro condiciones a la vez: un caso positivo como mínimo, un caso negativo como mínimo, ningún caso que falle y la misma versión probada y desplegada. Una detección que incumple una sola no está probada, por buena que sea en las otras tres.

Aplica criterio_de_prueba a las quince filas de pruebas.