Escenario — presentar el paquete a un comité escéptico

Antes de que lo encuentre auditoría, hay que saber si alguna detección del paquete está ciega aunque tenga ficha, dueño y pruebas. Cruza lo que lee cada detección con el estado de las fuentes.

Dirección financiera preguntará por el costo. Con la sombra, calcula para cada detección con al menos una alerta útil cuántos minutos de revisión cuesta cada una. No es la que más alertas hace: es la que peor relación guarda con lo que aporta.

La jefatura de planta quiere oír que lo más grave está cubierto. Aplica el criterio de cobertura de Rocaverde, sin cambiarlo, solo a las técnicas de prioridad alta y cuenta las que sí están cubiertas de verdad.

Auditoría preguntará cómo sabe que las quince hacen lo que dice la ficha. Una de ellas tiene pruebas, pero no de la versión que corre.

El comité escéptico tiene cuatro preguntas y ninguna se contesta con un sí. Tienes hallazgos de fuente, de costo, de cobertura y de prueba, y la jefatura de TI no quiere que sus dos analistas se ahoguen.