Brechas entre nivel declarado y nivel real

5 tareas · 40 min · Principiante

Casi todos los equipos que declaran un nivel de SLSA lo hacen de buena fe, y casi ninguno lo ha medido contra la evidencia. La diferencia entre el nivel declarado y el real es el hallazgo más valioso de una revisión: un nivel inflado es un riesgo escondido, y uno subestimado, un mérito sin reconocer. En esta sala comparas lo que declaran tres productos de Higuerilla Software con la evidencia de cómo se construyen, y aprendes a escribir la brecha. Todo es lectura de declaraciones y evidencia ficticias.

0 de 5 · 0%

Objetivo de la sala

El nivel real no es el que sugiere el mejor rasgo de un producto. Se mide por áreas: cómo se genera la procedencia y cómo se aísla la construcción. En cada área se mira hasta qué nivel llega, y el nivel real es el menor de los dos. Un producto con una plataforma excelente y una procedencia escrita a mano por el propio flujo no pasa de L1.

Abre referencia/como-se-mide-el-nivel.txt.

Responde para continuar

Un producto llega a L3 en aislamiento pero solo a L1 en procedencia. ¿Cuál es su nivel real?

L3, porque el aislamiento es la parte más difícil de conseguir y pesa más que la procedencia L1, porque el nivel real es el menor de los que se alcanzan en cada área L2, porque el promedio de los dos niveles, redondeado hacia abajo, es el más justo

Compara declaraciones/nivel-declarado.txt con la evidencia de cada producto (carpeta evidencia/). Hay tres casos posibles: el nivel declarado coincide con el real, lo supera (declaración inflada) o es inferior (declaración modesta). Solo el segundo es un riesgo: alguien más puede apoyarse en un nivel que no existe.

Responde para continuar

Escribe el producto que declara un nivel mayor del que su evidencia sostiene.

Ver pista de ayuda

Lee su evidencia y fíjate en quién genera su procedencia.

Una procedencia que genera un archivo del propio repositorio, ejecutado por un paso del flujo, la puede escribir cualquiera que tenga acceso a modificarlo, y la clave con que se firma la puede leer cualquier paso. Está firmada, pero no es auténtica en el sentido de L2: no la generó la plataforma.

Responde para continuar

Escribe el nombre del archivo del repositorio que fabrica la procedencia de panel-clientes.

Ver pista de ayuda

Está en el primer punto de su evidencia que habla de la procedencia.

La brecha se expresa en niveles: el declarado menos el real. Con la evidencia de panel-clientes, decide su nivel real (la procedencia que no genera la plataforma lo deja en el primer nivel, aunque su aislamiento sea de plataforma alojada) y réstalo del declarado.

Responde para continuar

¿Cuántos niveles de diferencia hay entre lo que declara panel-clientes y lo que alcanza? Escribe solo el número.

Ver pista de ayuda

Declara L3; calcula el real con la regla del menor de las dos áreas.

Los otros dos productos no tienen un problema de inflación: api-gateway declara lo que sostiene y worker-lotes declara menos de lo que alcanza. El equipo del panel te pregunta qué se hace con su nivel en el portal de confianza.

Responde para continuar

¿Qué se anota en el portal para panel-clientes?

Un nivel intermedio, para no desanimar al equipo con una rebaja tan grande El nivel real alcanzado, con la brecha y el plan para cerrarla, en lugar del declarado El nivel declarado, con una nota que diga que está en revisión y se corregirá cuando acabe el trimestre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El nivel es el más bajo de lo que se cumple Lab

2 Quién declara de más Lab

3 De dónde sale la procedencia Lab

4 Medir la brecha Lab

5 Cómo se comunica Lab

Whoami-Labs Pro utiliza cookies