Política de actualización y de excepciones

Una aplicación mediana acumula decenas de alertas de dependencias al mes. Una regla del tipo «toda alerta crítica se corrige en 24 horas» fracasa por los dos lados: obliga a correr por fallos que la aplicación ni siquiera llama, y deja en la cola a fallos medios que sí se alcanzan con datos de fuera. Las políticas que funcionan ordenan por exposición real (alcance y origen del dato) y la combinan con la gravedad y con las señales de explotación, y le dan a cada prioridad un plazo contado desde una fecha que no se discute.

La otra mitad de la política son las excepciones. Hay correcciones que no caben en el plazo: no hay versión arreglada, la actualización rompe algo, el proveedor tarda. Una excepción bien hecha tiene dueño, un control compensatorio que funcione en producción mientras tanto, la aprobación de alguien que no sea el equipo que la pide y una fecha de caducidad. Sin cualquiera de esas piezas deja de ser una excepción y se convierte en un olvido con número.

Abre el laboratorio y lee encargo.txt, politica-dependencias.txt y alertas-abiertas.txt. Para cada alerta, decide primero su prioridad con la regla P1 (alcance, origen del dato, base y catálogo KEV) y luego suma el plazo a la fecha de detección, en días naturales.

Haz la misma cuenta con todas las alertas y compárala con la fecha de la revisión. Ninguna tiene todavía un cambio unido.

Lee registro-excepciones.txt y aplica a cada línea la regla P2: dueño, control compensatorio, quién aprueba, caducidad respecto de la fecha de revisión y duración máxima desde la aprobación. Una excepción puede fallar por más de un motivo; cuenta cada excepción una sola vez.

Los asistentes que abren cambios de actualización automáticamente reducen la deuda, pero también acercan cada versión nueva al código el mismo día en que se publica. Si esa versión resulta ser una publicación maliciosa, el primero en adoptarla es quien más rápido actualiza. Muchos equipos fijan por eso una antigüedad mínima antes de proponer versiones nuevas, salvo las que corrigen un aviso de seguridad. Lee actualizaciones-automaticas.txt.