Qué se ve al observar una aplicación en ejecución

El análisis estático lee el paquete sin ejecutarlo: dice qué podría hacer la aplicación. La observación en ejecución dice qué hizo de verdad en un recorrido concreto: a qué servidores habló, qué archivos tocó, qué escribió en el registro y qué permisos pidió y cuándo. Las dos miradas se completan. Lo que está en el código y nunca se ejecuta aparece en la primera y no en la segunda; lo que el código arma en el momento (una dirección, un valor) aparece en la segunda y a veces no en la primera.

Observar no es atacar ni alterar: es leer lo que la aplicación hace sola mientras alguien la usa con un guion. Por eso la evidencia que sale tiene un alcance: el del recorrido que se hizo.

Abre el laboratorio y lee resumen-de-fuentes.txt. Cada fuente declara qué registra y qué no. El registro de permisos, por ejemplo, anota declaraciones y solicitudes, no si el permiso se usa ni para qué. Y todas comparten un límite: solo ven el recorrido del guion. Un compañero escribe en su borrador «la aplicación no usa la cámara, porque el registro de permisos no muestra ninguna solicitud». Esa frase convierte una ausencia en una garantía.

La redacción correcta cuenta lo que se observó y deja claro el alcance: en este recorrido no hubo solicitudes de cámara, y el recorrido no ejercitó esa función.

Una traza sirve como evidencia solo si se sabe de dónde viene. El perfil de la captura fija la aplicación y su versión, la cuenta de laboratorio, el entorno, el operador y, sobre todo, la autorización con su alcance. Sin ese número, el informe no puede decir con qué permiso se hizo la observación ni a qué se limitaba; con él, cualquier lector puede comprobar que la captura estaba dentro de lo acordado.

Es lo primero que se copia a la cabecera de un informe, antes de cualquier línea de traza.

El perfil dice cuándo empezó y cuándo terminó la captura, y el guion fija las acciones intermedias con su hora. Con eso se sabe cuánto tiempo de uso cubre la traza, y es un dato de alcance honesto: un recorrido de unos minutos no dice nada de lo que pasa en una hora de uso ni durante la noche con la aplicación en segundo plano.

En un informe la duración acompaña a las conclusiones como cifra, no como adjetivo. Se obtiene restando la hora de inicio de la de fin.