Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Controles compensatorios: cuándo se aceptan

4 tareas · 40 min · Principiante

Hay correcciones que no llegan a tiempo porque tocan algo grande: una capa de consultas, un identificador que usan los clientes, una integración con un tercero. El cliente propone entonces una medida provisional y pide que el hallazgo se dé por cerrado. Esta sala lee las tres propuestas de Droguerías Betulia para el hallazgo H-05, los criterios del evaluador y el acta del comité, y decide qué se acepta, con qué estado y hasta cuándo.

0 de 4 · 0%

Objetivo de la sala

Hay correcciones que no llegan a tiempo porque tocan algo grande: una capa de consultas, un identificador que usan los clientes, una integración con un tercero. El cliente propone entonces una medida provisional y pide que el hallazgo se dé por cerrado. Esta sala lee las tres propuestas de Droguerías Betulia para el hallazgo H-05, los criterios del evaluador y el acta del comité, y decide qué se acepta, con qué estado y hasta cuándo.

Un compensatorio es una medida distinta que sostiene el mismo objetivo mientras el control que corresponde no se puede implementar. No es un permiso para no corregir: es un puente con fecha de caducidad.

El evaluador lo mide contra cinco condiciones, que están escritas en el escritorio de la sala. Tres se leen rápido y la cuarta es la que tumba la mitad de las propuestas: tiene que poder verificarse antes de aceptarlo. Una promesa de versión futura no es un control; es un plan de trabajo. Y la quinta exige que alguien ponga su nombre y una fecha, porque un provisional sin fecha se convierte en permanente en tres meses.

La condición que más discusión genera es la segunda. Avisar de que algo pasó no es lo mismo que estorbar a quien lo intenta: una alerta revisada al día siguiente puede ser útil para la investigación, pero no reemplaza a un control que impide el abuso mientras ocurre.

Responde para continuar

¿Cuál de las tres propuestas cumple los cinco criterios del evaluador?

Ver pista de ayuda

Aplica las cinco condiciones una por una a cada propuesta; una avisa después del hecho y otra todavía no existe.

Abre el escritorio y lee las tres propuestas con su línea de «existe hoy». Una de ellas no se puede probar antes de aceptarla por una razón sencilla: todavía no hay nada que probar.

Responde para continuar

Escribe el identificador de la propuesta que no se puede verificar antes de aceptarla.

Ver pista de ayuda

Lee `criterios-de-compensatorio.txt`, quédate con la condición de verificación y búscala en cada propuesta.

Lo que separa un compensatorio de una renuncia es una fecha. El acta del comité la trae, y es el dato que el informe de retesteo cita cuando explica por qué el hallazgo sigue abierto con riesgo reducido.

Responde para continuar

Escribe la fecha límite del cierre definitivo que fija el acta del comité.

Ver pista de ayuda

Abre el acta del comité de riesgo tecnológico y busca el bloque de la decisión.

Aquí está la tentación: el cliente tiene una medida aprobada, firmada por quien responde por el riesgo, y quiere la palabra «cerrado» en el informe. Si se la das, el próximo evaluador leerá que el hallazgo está resuelto y nadie volverá a mirarlo.

El hallazgo con compensatorio aceptado se reporta abierto, con el riesgo reducido, la medida escrita, su responsable y su caducidad. Se cierra el día que el control definitivo se verifica, no el día que el comité aprueba el puente.

Responde para continuar

El comité pide que H-05 figure cerrado en el informe de retesteo porque la medida está aprobada y firmada. ¿Qué respondes?

Ver pista de ayuda

¿Qué leerá dentro de un año quien reciba este informe y no conozca el acta?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad