Jueves · imagen y despliegue

La rúbrica de Lupuna mide el nivel que un producto alcanza por lo que su plataforma de construcción ofrece: cada nivel exige lo del anterior y algo más. El nivel declarado es una afirmación; el alcanzado, una medida. Declarar menos de lo alcanzado es prudencia, y declarar más es una brecha que una auditoría encontrará.

Al consumir una procedencia no basta con que exista ni con que su sujeto sea la imagen que se va a desplegar: se compara, campo por campo, con lo que la promoción espera. Un solo campo distinto, sea el constructor, el flujo o la referencia, cambia lo que la atestación demuestra aunque la firma sea válida.

Cuando la verificación de una firma falla, la causa importa. Una referencia por etiqueta, un registro de transparencia que no responde o una política mal cargada son fallos de configuración que se arreglan y se vuelven a intentar. Una firma válida hecha por una identidad que la política no admite es otra cosa: una señal que se investiga antes de dejar pasar nada.

El perfil restricted de los estándares de pods se cumple campo por campo: basta que un solo campo incumpla para que la carga no lo cumpla. Y solo importa el perfil exigido en el espacio donde vive la carga: una carga que no cumpliría restricted no se cuenta contra él si su espacio exige un perfil más laxo.

El benchmark informa PASS, FAIL, WARN o INFO. Un FAIL puede aceptarse con una excepción documentada que lleve responsable y fecha de vencimiento; cuando la fecha pasa, el FAIL vuelve a ser un hallazgo sin cobertura. Una excepción solo cubre la comprobación a la que se refiere.