Condiciones previas y supuestos

Dos hallazgos se enlazan cuando el resultado del primero cubre la condición previa del segundo. Dicho así parece mecánico, pero el enlace es una afirmación como cualquier otra del informe: dice que una cosa concreta se cumple. Y como toda afirmación, o se comprobó o no.

En la ventana de pruebas hay enlaces que el evaluador verifica de paso, sin esfuerzo extra, y otros que no puede verificar: porque el alcance firmado se lo prohíbe, porque la ventana se cerró antes o porque comprobarlo habría significado tocar datos reales del cliente. Esos quedan como supuesto: encajan con la evidencia, nadie los confirmó.

Lo que no se vale es dejarlo ambiguo. Un camino con un enlace supuesto sigue siendo útil —el cliente necesita saber que existe—, pero se escribe diciendo qué parte está comprobada y qué parte no, en el mismo párrafo.

Las fichas de condiciones del encargo anotan, enlace por enlace, qué evidencia lo sostiene y en qué estado quedó. Uno de los cuatro no llegó a verificarse, y el hallazgo que ese enlace habilita es el que hay que marcar en el informe.

Antes de redactar conviene saber cuánta de la historia está respaldada. Cuenta los enlaces del encargo que tienen evidencia propia anotada en su ficha, con acta o captura.

El error típico no es inventarse un enlace: es escribir el supuesto con el mismo verbo que los hechos. «El atacante obtiene la contraseña del archivo de configuración» suena a observación y es una conjetura; «el tipo de archivo sugiere que la contraseña estaría ahí, lo que no se comprobó porque el alcance lo impedía» dice exactamente lo mismo sin prometer de más.

Cuando el cliente descubre que una frase del informe era una suposición vestida de hecho, deja de creer también las que sí se comprobaron. El coste de ese descrédito es mucho mayor que el de escribir dos líneas de matiz.