🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónControles compensatorios: cuándo se aceptan
4 tareas · 40 min · Principiante
Hay correcciones que no llegan a tiempo porque tocan algo grande: una capa de consultas, un identificador que usan los clientes, una integración con un tercero. El cliente propone entonces una medida provisional y pide que el hallazgo se dé por cerrado. Esta sala lee las tres propuestas de Droguerías Betulia para el hallazgo H-05, los criterios del evaluador y el acta del comité, y decide qué se acepta, con qué estado y hasta cuándo.
Objetivo de la sala
Hay correcciones que no llegan a tiempo porque tocan algo grande: una capa de consultas, un identificador que usan los clientes, una integración con un tercero. El cliente propone entonces una medida provisional y pide que el hallazgo se dé por cerrado. Esta sala lee las tres propuestas de Droguerías Betulia para el hallazgo H-05, los criterios del evaluador y el acta del comité, y decide qué se acepta, con qué estado y hasta cuándo.Un compensatorio es una medida distinta que sostiene el mismo objetivo mientras el control que corresponde no se puede implementar. No es un permiso para no corregir: es un puente con fecha de caducidad.
El evaluador lo mide contra cinco condiciones, que están escritas en el escritorio de la sala. Tres se leen rápido y la cuarta es la que tumba la mitad de las propuestas: tiene que poder verificarse antes de aceptarlo. Una promesa de versión futura no es un control; es un plan de trabajo. Y la quinta exige que alguien ponga su nombre y una fecha, porque un provisional sin fecha se convierte en permanente en tres meses.
La condición que más discusión genera es la segunda. Avisar de que algo pasó no es lo mismo que estorbar a quien lo intenta: una alerta revisada al día siguiente puede ser útil para la investigación, pero no reemplaza a un control que impide el abuso mientras ocurre.
Responde para continuar
¿Cuál de las tres propuestas cumple los cinco criterios del evaluador?
Ver pista de ayuda
Aplica las cinco condiciones una por una a cada propuesta; una avisa después del hecho y otra todavía no existe.
Abre el escritorio y lee las tres propuestas con su línea de «existe hoy». Una de ellas no se puede probar antes de aceptarla por una razón sencilla: todavía no hay nada que probar.
Responde para continuar
Escribe el identificador de la propuesta que no se puede verificar antes de aceptarla.
Ver pista de ayuda
Lee `criterios-de-compensatorio.txt`, quédate con la condición de verificación y búscala en cada propuesta.
Lo que separa un compensatorio de una renuncia es una fecha. El acta del comité la trae, y es el dato que el informe de retesteo cita cuando explica por qué el hallazgo sigue abierto con riesgo reducido.
Responde para continuar
Escribe la fecha límite del cierre definitivo que fija el acta del comité.
Ver pista de ayuda
Abre el acta del comité de riesgo tecnológico y busca el bloque de la decisión.
Aquí está la tentación: el cliente tiene una medida aprobada, firmada por quien responde por el riesgo, y quiere la palabra «cerrado» en el informe. Si se la das, el próximo evaluador leerá que el hallazgo está resuelto y nadie volverá a mirarlo.
El hallazgo con compensatorio aceptado se reporta abierto, con el riesgo reducido, la medida escrita, su responsable y su caducidad. Se cierra el día que el control definitivo se verifica, no el día que el comité aprueba el puente.
Responde para continuar
El comité pide que H-05 figure cerrado en el informe de retesteo porque la medida está aprobada y firmada. ¿Qué respondes?
Ver pista de ayuda
¿Qué leerá dentro de un año quien reciba este informe y no conozca el acta?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.