Causa raíz y clases enteras de fallos

Un hallazgo es una instancia: este listado pinta este campo sin escapar. La causa raíz es por qué ese código salió así: la biblioteca de listados trae por defecto un tipo de columna que interpreta HTML, y quien la usa no tiene que elegir nada para equivocarse. La clase es el conjunto de instancias que comparten esa causa, estén en la aplicación que estén.

Corregir la instancia cierra un ticket. Corregir la causa cierra la clase y, sobre todo, impide las instancias del año que viene. Los arreglos de clase suelen tener tres piezas: cambiar el valor por defecto o el componente para que lo seguro sea lo fácil, una regla del analizador que avise si alguien vuelve al patrón viejo, y una prueba que lo demuestre.

Abre el laboratorio y mira hallazgos-2026.csv. Contar por CWE dice qué tipo de fallo se repite; contar por componente dice dónde nace. Con cat hallazgos-2026.csv | cut -d , -f 4 | sort | uniq -c tienes los hallazgos por componente. Compáralo con componentes-compartidos.txt: un componente que usan varias aplicaciones reparte el mismo fallo entre todas ellas.

Un arreglo en la biblioteca compartida cierra a la vez todos los hallazgos que nacen de ella, en todas las aplicaciones que la usan, una vez que cada una actualice a la versión corregida. Los demás hallazgos de la misma CWE que nacen en otros componentes no se cierran con ese arreglo: tienen otra causa.

No todas las clases viven en un componente. Los hallazgos de autorización por identificador están repartidos por controladores distintos de cuatro aplicaciones, y ninguno se comparte. Su causa común no es un archivo, es una ausencia: algo que debería existir en un solo sitio y no existe. Lee notas-de-causa.txt.

La causa CR-03 se corrige con una comprobación central de pertenencia que todos los controladores usen. Pero los controladores nuevos se siguen generando con la misma plantilla, y los ocho hallazgos de esa clase en un año demuestran que confiar en la memoria de cada desarrollador no funcionó. La pregunta es qué acompaña al arreglo para que la clase no vuelva a crecer.