Entregables
Un informe que permita trabajar sobre cada hallazgo.
El resultado debe servir a quienes toman decisiones y a quienes mantienen el sistema. Alcance, condiciones, evidencia y recomendaciones explican qué se observó y cómo avanzar.
Muestra navegable
Del resumen al detalle técnico.
Esta demostración utiliza un portal y datos ficticios. Permite explorar la estructura de un entregable y el estado de una corrección.
Demostración didáctica. Todos los activos, las organizaciones, los documentos y el hallazgo de esta muestra son ficticios.
Descargar informe de demostraciónHTML autónomo · se puede imprimir como PDFLista de preparación
Texto editable · sin registro
Muestra del entregable
Evaluación de un portal multiempresa
Ejemplo didáctico de una aplicación ficticia. Expone cómo se documentan alcance, evidencia y límites.
- Activo
- portal.example.test · entorno de prueba
- Roles
- Operador y administrador de dos organizaciones ficticias
- Recorrido
- Consulta de documentos y separación entre organizaciones
- Exclusiones
- Servicios de terceros, carga y disponibilidad
Acceso a un documento de otra organización
Una sesión de prueba de la organización A obtiene un documento sintético de B. Requiere una cuenta autenticada y conocer la referencia del documento.
Observado: documento de B visible para A
Corrección: comprobar la pertenencia del recurso y el permiso de la operación en el servidor, antes de devolver el documento. Aplicar el mismo control a las descargas.
Seguimiento de ejemplo
Corrección pendiente de revalidación
Una modificación informada por desarrollo aún necesita una comprobación. El estado conserva esa diferencia.
- Preparación
- Versión corregida, cuentas de A y B y documento sintético
- Comprobación
- Confirmar que A pierde el acceso y que B conserva el permitido
- Registro
- Versión, fecha, evidencia y límites de lo revisado
La revalidación se acuerda en cada propuesta.
Leer el resultado
Qué responde cada parte del informe.
Resumen y alcance
Qué sistema se evaluó, qué decisión motivó el trabajo, qué activos y roles estuvieron disponibles. La versión y las condiciones permiten interpretar los resultados.
Hallazgos
Qué control falló, qué condiciones necesita el escenario y qué información u operación puede verse afectada. La evidencia respalda la conclusión con el mínimo dato necesario.
Recomendaciones
Qué control necesita cambiar, dónde se debe aplicar y qué comportamiento conviene comprobar después. La prioridad se explica en relación con el contexto del sistema.
Seguimiento
Corregido y revalidado describen momentos distintos.
El equipo de desarrollo informa una modificación y la versión donde está disponible. Si la revalidación forma parte de la propuesta, se comprueba el escenario original y los comportamientos acordados.
El registro conserva el resultado: corregido en las condiciones revisadas, pendiente, persistente o no verificable. También indica qué no pudo probarse. La evidencia del seguimiento ayuda a evitar que el estado de una tarea se interprete como una conclusión técnica más amplia.
Cómo se organiza el seguimientoLímites y uso
El alcance acompaña cada conclusión.
El informe documenta la versión, los activos y las condiciones de la evaluación. Las exclusiones y las limitaciones forman parte del entregable. Las funciones incorporadas después o inaccesibles durante el trabajo requieren su propia revisión.
La propuesta define el formato final, las conversaciones de cierre y el seguimiento. Para compartir resultados con clientes u otros terceros, se acuerda qué documento necesitan y qué información puede circular.
Guía para revisar un informeEl siguiente paso
Definamos qué necesitás evaluar.
Contanos qué hace tu sistema, qué cambió y qué necesitás conocer. Con ese contexto podemos conversar sobre el alcance.