Verificar que la corrección cierra el hallazgo

Un hallazgo se cierra cuando hay evidencia de que ya no ocurre, no cuando alguien dice que lo arregló. La evidencia sale de repetir la comprobación que lo reveló, y se mide contra el criterio de cierre escrito antes de empezar: qué ruta, qué nodo, qué resultado se espera.

Hay tres dudas clásicas. ¿Se corrigió solo la ruta del ejemplo o toda la familia de rutas que comparten el problema? ¿La corrección llegó a todos los nodos detrás del balanceador? ¿Lo legítimo sigue funcionando? Una corrección que bloquea al dueño del objeto también es un fallo.

Detrás de un balanceador, una petición puede llegar a cualquiera de los nodos. Si uno corre la versión anterior, una parte de las peticiones seguirá encontrando el problema aunque el otro esté corregido, y las pruebas saldrán «a veces bien, a veces mal». La tabla de despliegue compara la versión de cada nodo con la del release que trae la corrección.

En el nodo que sí tiene el release nuevo, las pruebas con un objeto ajeno deberían devolver 403 o 404 en toda la familia de rutas. Si una de ellas devuelve todavía 200, esa ruta no se corrigió, aunque las otras sí: los parches suelen hacerse ruta por ruta y se olvida alguna.

Se compara siempre contra el criterio del hallazgo, no contra la ruta que se usó de ejemplo.

El informe de pruebas mezcla dos tipos de comprobación: las de objeto ajeno (que deben fallar con 403 o 404) y las de objeto propio (que deben dar 200). Solo cuentan para el hallazgo las primeras que no fallaron, es decir, las que todavía devolvieron 200 cuando el objeto era de otro cliente. Se cuentan en todos los nodos.

Las pruebas con objeto propio y 200 son correctas y no se suman.

La decisión se escribe con lo que la evidencia sostiene. Si queda alguna comprobación por debajo del criterio, el hallazgo no se cierra: se reabre con lo que falta, con las rutas y los nodos concretos y con la prueba que lo demuestra. Cerrar «parcialmente» sin nombrar lo pendiente es dejar la puerta abierta con un papel que dice que está cerrada.