Diagramar la confianza entre servicios

En un diagrama de flujo de datos, un límite de confianza es la línea donde cambia lo que se puede dar por cierto: de un lado está lo que controla un dueño o un nivel de protección, y del otro, algo distinto. Internet frente al borde es el ejemplo obvio, pero en microservicios hay muchos más: el núcleo frente a la zona de pagos, los servicios propios frente a los proveedores, la flota frente al núcleo.

Lo que se revisa en cada flujo que cruza una de esas líneas es siempre lo mismo: cómo se autentica el servicio que llama, qué identidad de usuario viaja con él, cómo va protegido el transporte y qué dato lleva. Un flujo que cruza un límite sin respuesta a la primera pregunta es el que se arregla antes.

Abre el laboratorio y lee zonas.txt y flujos-de-datos.txt. Para cada flujo, mira la zona de origen y la de destino, y luego la columna de autenticación del servicio. Busca el que cruza de una zona a otra sin ninguna forma de autenticación.

Ahora la segunda pregunta de cada flujo. Un salto entre zonas que solo lleva la identidad del servicio obliga al destino a confiar en el que llama para todo lo que tenga que ver con la persona, que es lo que viste fallar entre facturacion y cuentas. Cuenta los flujos entre zonas distintas que tienen la palabra «ninguna» en la columna de identidad del usuario. Los que dicen «no aplica» son contenido público o llamadas a proveedores y no cuentan.

Un diagrama de confianza también muestra dónde vale más entrar. Un servicio que guarda credenciales de varios terceros es un premio doble: quien lo controle puede hablar con todos ellos en nombre de la empresa. Si además ese servicio recibe flujos sin identidad de usuario y habla con un proveedor sin verificar el certificado, la prioridad se escribe sola. Lee inventario-servicios.txt.