Remediación por equipo y retest

La remediación se dirige al equipo dueño del componente donde está la causa, no al que vio el síntoma. Si la API entrega datos de una cuenta ajena porque el servicio no comprueba a quién pertenece, arreglar la pantalla de la app no cambia nada: el equipo móvil no puede cerrar lo que vive en el servidor. En un informe móvil suele haber tres destinatarios: el equipo de la app, el de los servicios de respaldo y el de la plataforma que compila, despliega y expone todo.

Una ficha bien dirigida nombra el componente, el equipo y la corrección que cierra la causa, no una medida que solo esconde el síntoma.

El cliente dice quién es dueño de qué en remediacion/equipos.txt. La causa de cada hallazgo, anotada por el equipo que lo reprodujo, está en remediacion/causas.txt. La asignación sale de cruzar los dos: se busca el componente de la causa y se mira a quién pertenece.

Hazlo con el hallazgo del balanceador del dominio de campañas, que no redirige a HTTPS.

Una tabla por equipo le dice a cada jefe cuánto trabajo recibe del informe. Para armarla hay que asignar los ocho hallazgos, no solo los llamativos, y después contar. El equipo con más hallazgos no es necesariamente el que recibe los más graves; esa lectura es otra y se hace con la severidad al lado.

El retest repite la prueba original, con las mismas cuentas de prueba, sobre lo que el cliente declaró corregido. No es una prueba nueva: no busca más fallos y no amplía el alcance. Mide una cosa, si lo que se reportó quedó cerrado, y cada hallazgo vuelve con un estado: cerrado, parcial, abierto, o riesgo aceptado cuando el cliente decide no corregirlo y lo deja firmado.

Abre retest/resultado.txt.

En el retest, H-02 quedó parcial: la ruta de movimientos ya niega la cuenta ajena, pero la de extractos de la misma API sigue respondiendo. Es tentador informar «corregido» porque lo que se reportó se arregló. Pero el hallazgo, en su causa, es la falta de comprobación de propiedad, y en otra ruta sigue ahí.

El informe de retest dice lo que se probó, lo que cambió y lo que no, sin cerrar de más.