Viernes por la tarde · el pipeline entero

En un listado de permisos el modo se lee en tres cifras: la del dueño, la del grupo y la del resto. Un archivo que contiene credenciales y que el resto del sistema puede leer las expone a cualquier cuenta o proceso del ejecutor, aunque su propietario sea root. Importa la última cifra del modo, no solo quién posee el archivo.

Los registros del ejecutor se guardan, se copian y los leen más personas que el secreto original. Un script que escribe una variable secreta en su salida la convierte en dato de registro, con la retención y el acceso de cualquier registro, aunque la variable salga de un archivo bien protegido. Se lee el script línea por línea, no por lo que su nombre promete.

Una política de cifrado lista, por uso, los algoritmos permitidos. Un algoritmo desaconsejado sigue funcionando, y por eso se queda años en un rincón del inventario sin que nada falle. El inventario se cruza con la política por uso, fila por fila.

El actualizador automático solo cubre lo que su configuración nombra: cada pareja de directorio y ecosistema necesita su entrada. Un archivo de dependencias sin entrada no recibe propuestas y tampoco da señal de que falte. Se compara lo que hay en el repositorio con lo que la configuración cubre.

Un resumen para la dirección es una lista de afirmaciones, y cada una se comprueba contra una cifra. Una frase puede estar bien escrita y ser falsa. Se calculan los cocientes de las cifras del trimestre y se comparan con lo que cada frase dice; una frase que las cifras no sostienen se corrige o se retira antes de enviar el resumen.