La evidencia que prueba sin filtrar

La evidencia tiene dos trabajos que se estorban: permitir que otra persona reproduzca el hallazgo y no dar a quien lea el informe nada que sirva para actuar. Un token completo en una captura sirve para reproducir y también para entrar. Un dato personal pegado tal cual convierte el informe en una fuga.

La solución no es quitar la evidencia, sino recortarla con reglas: se deja la petición, la hora, la cuenta de prueba y el resultado, y se tapan o acortan los valores. Esas reglas las fija la política del encargo, no el gusto de quien redacta.

La captura en bruto de H-02 se guarda solo en la bóveda del equipo, nunca en el informe. De lo que una API devuelve sobre otro usuario, la política pide mostrar la estructura, no los valores: qué campos y cuántos registros. Para escribir esa frase hay que contar con exactitud lo que había.

Abre bruto/captura-h02.txt y politica/politica-de-evidencia.txt.

La política del encargo dice cuántos caracteres se muestran de un valor de sesión y qué más se añade para que quien lea sepa que se acortó y de qué tamaño era. Esa información sirve a quien reproduce: puede comprobar que el valor tenía una longitud razonable sin poder usarlo.

Lee la regla 1 de la política y compara con las tres maneras de escribirlo.

Lo que no va en el informe sigue existiendo: la captura en bruto está en la bóveda. Una evidencia cifrada que nadie borra se vuelve, con los años, un depósito de datos de un cliente. Por eso la política fija una caducidad, y el informe la menciona en la sección de método para que el cliente sepa cuándo desaparece.

El registro de H-05 pasó por una primera revisión: alguien sustituyó datos personales por etiquetas. Antes de que el anexo salga, se relee línea por línea con la política al lado, porque basta una línea para romper todo el trabajo.

Abre revisado/registro-h05.txt. Cada línea lleva su número; una de ellas conserva un dato personal sin sustituir.