La migración del sistema de créditos

Una carga que se mueve tal cual hereda sus problemas. Los más difíciles de arreglar después son los que se juntan: sin dueño que decida y sin fabricante que dé parches, nadie responde por el servidor ni puede actualizarlo.

Un entorno de pruebas suele tener controles más laxos que producción. Copiar en él datos reales de personas lo convierte en un almacén sensible sin la protección de uno, y esa copia se detecta mirando qué datos se replicaron y adónde.

Las cuentas de la transición se crean con prisa y se olvidan. Dos señales las vuelven peligrosas: que no tengan dueño, porque nadie responde por ellas, y que no caduquen, porque nada las retira. La más grave es la que junta ambas y tiene un privilegio total.

Una conexión temporal se cierra el día previsto y alguien comprueba que de verdad se cerró. Cuando el cierre no se comprueba, lo que importa es cuánto tiempo lleva abierta de más, contado desde la fecha prevista hasta el corte.

Apagar un servidor no limpia su nombre en el DNS. Un registro que sigue apuntando a un destino apagado queda a la espera de que alguien reutilice ese destino, y una persona ajena podría recibir tráfico dirigido al nombre de la cooperativa.