Escenario — la configuración de Imprenta Mirasol

El informe de configuración trae cuatro hosts. El contrato dice cuáles se podían revisar y cuáles opera un tercero. Aunque un host tenga problemas graves, si queda fuera del alcance no se le prueba ni se le pide corregir: se anota como observación y se avisa a quien contrató.

La política de contenido del portal lista los orígenes desde los que se pueden cargar scripts. Compras mantiene una lista de proveedores aprobados. Una política puede ser técnicamente correcta y aun así autorizar a un tercero que nadie contrató: un script externo corre con todos los permisos de la página.

El informe lleva su fecha de corte. El certificado del portal se renueva a mano, y el aviso que se escriba depende de cuánto tiempo queda. Cuenta los días desde el corte hasta el vencimiento.

Mirasol tiene dos APIs. Las dos responden al portal con credenciales; hay que ver qué hace cada una con un origen que no conoce. Una de ellas devuelve datos de clientes.

Mirasol te pide un orden de trabajo. Tienes cuatro hallazgos con la evidencia de la revisión: el host de correo fuera de alcance con TLS obsoleto, el certificado del portal que vence en pocas semanas con renovación manual, la política de scripts con un proveedor no aprobado y la API de clientes que acepta un origen ajeno con credenciales. El informe ordena por impacto real y por lo que un tercero puede hacer, no por lo que se corrige más rápido.