Cuarentena de paquetes nuevos

Los paquetes maliciosos y las versiones secuestradas suelen detectarse y retirarse en horas o días. Si el registro interno exige que una versión tenga cierta edad antes de entregarla, la mayoría de esos casos se descubren antes de que lleguen a tu código. La cuarentena no analiza el paquete: apuesta por el tiempo, que es barato.

Su costo es real: una versión legítima que se necesita ya también espera. Por eso una cuarentena sensata tiene un plazo corto, una forma de pedir excepciones y un registro de cada decisión. Sin esas tres cosas se vuelve un freno al que todos aprenden a esquivar.

Toda cuarentena tiene excepciones, y toda excepción necesita un aprobador y un motivo. Son los dos datos que permiten, semanas después, entender por qué entró algo que la política habría retenido. Sin ellos, la excepción es un agujero con forma de decisión.

La política de Guanábana Textil lo exige. El registro de decisiones muestra si se cumplió. Busca la línea de un paquete que entró siendo más joven que la edad mínima y fíjate en los campos de la excepción.

Cuando una versión queda retenida, quien la pidió quiere saber hasta cuándo. La respuesta sale de dos datos: la fecha en que se publicó la versión y la edad mínima de la política. La versión sale de la cuarentena el día en que cumple esa edad.

Con la política y el registro de decisiones delante, calcula cuántos días faltaban, el día de la consulta, para que el paquete retenido por su edad cumpliera el mínimo.

La edad de una versión no es la única señal. Un nombre de paquete publicado por primera vez hace pocos días es en sí mismo un riesgo: no tiene historial, nadie lo conoce, y es justo lo que crearía alguien que quiere colar algo. Por eso la política de Guanábana Textil tiene una segunda regla, sobre el nombre.

Esa regla puede retener un paquete cuya versión ya cumple la edad mínima. Lee las decisiones y fíjate en el motivo de cada retención, no solo en que haya habido una.

Una vulnerabilidad grave en una librería, con corrección publicada hace un día, choca de frente con la cuarentena: la política retiene justo lo que hay que instalar ya. La tentación es apagar la cuarentena «mientras dura el problema».

La salida ordenada es la vía de excepción que la propia política prevé: un aprobador con nombre, un motivo escrito, un plazo corto en el que caduca y, mientras tanto, comprobar con otros medios (el aviso oficial, la huella de integridad, lo que cambió entre versiones) que lo que entra es lo que se espera.