Alcance real de un aviso

El archivo de bloqueo suele separar grupos: los paquetes de producción, los de pruebas, los de desarrollo. Los de pruebas existen para que el equipo compruebe su código y no deberían acabar en la imagen que se despliega. La pregunta correcta para un aviso no es «¿aparece en el archivo de bloqueo?» sino «¿se instala en lo que se despliega?». Lo dice la instrucción de construcción de la imagen: si instala solo el grupo de producción, un paquete de pruebas se queda fuera.

Esta comprobación es barata y descarta con evidencia una parte de la cola sin discutir.

Con la lista de avisos aplicables a las versiones resueltas y el archivo de construcción de la imagen se separa lo que llega de lo que no. Un aviso crítico sobre un paquete del grupo de pruebas que la imagen no instala no entra en la cola de producción: se anota como «fuera de la imagen» y se corrige por higiene, sin prisa. No desaparece del todo, porque ese paquete corre en el entorno de integración continua y ahí también conviene mantenerlo al día.

Es la excepción mejor documentada: la evidencia está en dos archivos que cualquiera puede leer.

Un análisis de alcance construye el mapa de llamadas del código y comprueba si hay un camino desde la entrada del servicio hasta la función afectada. Si lo hay, el riesgo es real e inmediato. Si no lo encuentra, el aviso baja en la cola, pero no se descarta: estos análisis no siguen cargas dinámicas ni reflexión, y un cambio de código mañana puede crear el camino. La forma honesta de registrarlo es «no alcanzable según el análisis», con el informe como evidencia, su fecha y el límite de la herramienta, y revisión cuando cambie el código.

Un «no» de una herramienta es un dato con caducidad, no una absolución.

El informe de alcance trae, para cada aviso, el nombre de la función vulnerable y, si existe, el camino: el archivo y la línea del código del equipo donde empieza, y cada eslabón hasta la función. Ese camino es la mejor evidencia que puedes poner en una tarea de corrección: le dice a quien la recibe dónde mirar y por qué es urgente. Sin camino no hay urgencia por alcance, aunque haya aviso.

Aísla en el informe el aviso con camino desde el código del equipo.