Escenario — el backlog de seguimiento-de-envios

5 tareas · 52 min · Principiante

Escenario del módulo. Miércoles 7 de octubre de 2026, Caoba Entregas, una empresa de mensajería que va a sacar un servicio nuevo, seguimiento-de-envios, el 30 de octubre. Otra empresa, otro servicio: nada de lo que viste en Níspero Salud Digital te dice dónde mirar aquí. La jefa de producto te pide revisar el backlog de requisitos de seguridad antes de que el equipo empiece a construir. Tienes la descripción del servicio, el nivel que fijó el comité, los requisitos de ASVS que se consideraron aplicables, el backlog, la lista de pruebas y los datos que el servicio recoge. No hay paso a paso: decide qué corregir primero.

0 de 5 · 0%

Objetivo de la sala

El backlog tiene doce requisitos con su origen, su nivel, su criterio de aceptación y su prueba. Uno de ellos no tiene un criterio que dé pasa o falla.

Responde para continuar

Escribe el identificador del requisito del backlog cuyo criterio de aceptación no es verificable.

El comité fijó el nivel objetivo y los requisitos de nivel 1 son la base de todo. Entre los requisitos de nivel 1 del backlog, uno tiene criterio de aceptación pero ninguna prueba enlazada.

Responde para continuar

Escribe el identificador del requisito de nivel 1 que tiene criterio pero ninguna prueba enlazada.

El comité consideró aplicables 14 requisitos de ASVS de L1 y L2. Cada requisito del backlog cita su origen. Cuenta cuántos de los 14 aplicables no son el origen de ningún requisito del backlog.

Responde para continuar

¿Cuántos de los requisitos de ASVS aplicables no aparecen como origen de ningún requisito del backlog?

El servicio recoge datos de clientes y de mensajeros. Cada campo debería tener una finalidad declarada y un plazo de conservación antes de pedirse.

Responde para continuar

Escribe el nombre del campo que el servicio recoge sin finalidad declarada.

Faltan 23 días para la salida y el equipo es pequeño. Con lo que has visto en el backlog, la matriz de pruebas, los requisitos aplicables y los datos, ¿qué orden de trabajo le propones a la jefa de producto?

Responde para continuar

¿Qué orden de trabajo propones hasta el 30 de octubre?

Bajar el nivel objetivo a L1 para que lo que hay hoy en el backlog baste, y retomar L2 después de la salida Dar prueba al requisito de nivel 1 sin ella, reescribir el vago, cubrir el nivel 1 que falta y luego los de nivel 2, y dejar por escrito con responsable y fecha lo que no llegue Cubrir primero los cinco requisitos de ASVS que faltan en el backlog y revisar después los criterios y las pruebas de lo que ya existe, sin tocar nada más hasta que ese trabajo termine

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El requisito que no se puede comprobar Lab

2 El requisito de nivel 1 sin prueba Lab

3 Lo que el backlog no cita Lab

4 El dato que se pide sin motivo Lab

5 El orden de trabajo hasta la salida Lab

Whoami-Labs Pro utiliza cookies