Redactar el hallazgo y su remediación

Un hallazgo útil lleva cinco piezas. Título que diga qué y dónde. Severidad con el criterio que la sostiene, no solo la etiqueta. Evidencia que otra persona pueda reproducir: petición, respuesta, hora y cuenta de prueba. Impacto en lenguaje de negocio: qué le pasa a Vientosur y a sus asociados si no se corrige. Remediación concreta, que ataca la causa.

Un informe que solo demuestra que «se puede» no ayuda: el cliente necesita saber qué hacer, en qué orden y cómo comprobar después que quedó arreglado.

La severidad no se decide por lo vistoso del fallo, sino por su efecto medido con la rúbrica del encargo. Abre rubrica.txt y hallazgos-borrador.txt. Cada borrador trae su efecto observado; la severidad no está escrita y la sacas tú. Una sola severidad por hallazgo.

Un fallo que necesita una condición extra para dar resultado no es Alta aunque suene grave. Y uno que no da acceso no es Media solo por involucrar cookies. La justificación va en el informe, en una frase, con las palabras de la rúbrica.

El informe circula: por correo, por tickets, entre equipos. La evidencia debe permitir reproducir sin regalar el secreto. Lee ejemplo-de-evidencia.txt: el valor de la cookie se recorta o se omite y se dejan visibles el atributo que falta, la petición y la hora.

Un valor de sesión o de enlace completo en un informe es un hallazgo nuevo, cometido por quien lo escribió.

Muchas vacantes piden informar en inglés técnico. La frase de un hallazgo debe decir lo que la evidencia sostiene, ni más ni menos: qué ruta, qué ocurrió y qué debe cambiar. Escribe contra F-03, el que se salta el segundo factor.