Escenario: el informe del analizador de Garceta Rutas

El analizador lista componentes exportados, pero no todos son un hallazgo. Quedan fuera la pantalla principal, los receptores que atienden avisos del propio sistema, las pantallas de enlace y lo que ya exige un permiso. Cuenta los componentes exportados que no entran en ninguna de esas excepciones, y ten presente que un proveedor con protección solo en escritura sigue abierto en lectura.

Entre los componentes sin protección hay un proveedor de contenido con datos de clientes. Alguien puso un permiso y pensó que el trabajo estaba hecho. La nota del equipo dice qué datos maneja y el manifiesto dice qué se protegió y qué no.

El informe marca avisos para todos los permisos peligrosos. Uno se distingue de los demás porque la propia salida dice que no se usa en ningún sitio, mientras que los otros tienen una función visible en la app.

Entre los enlaces hay uno verificado y uno propio. El informe señala uno de ellos con severidad alta por algo que no se debe transportar por ese medio, y la nota del cliente explica para qué lo usa la empresa.

Con todo contrastado, hay que decidir el cierre. El analizador trata como hallazgo medio un receptor que atiende un aviso del sistema, y deja el respaldo con su propia severidad. El equipo de Garceta quiere un informe corto, ordenado por lo que un tercero podría hacer, y con una medida concreta por cada hallazgo.