Un informe debe permitir que otra persona reproduzca el resultado sin reconstruir toda tu investigación. Empieza por el comportamiento afectado y muestra la secuencia mínima que lo demuestra.
Separa el impacto probado de las extensiones plausibles. Si solo se pudo leer un informe sintético, describe esa evidencia con precisión y deja una exposición mayor como pregunta abierta.
Antes de empezar
- Una observación confirmada, la versión o componente afectado y la regla de seguridad esperada.
- Solicitudes mínimas saneadas, fragmentos de respuesta e identidades sintéticas usadas.
- La dirección de la corrección, limitaciones conocidas y una forma de eliminar los datos de prueba.
Sigue los pasos
- Escribe un título con la operación y el límite vulnerado, como lectura de informes entre tenants.
- Enumera los requisitos antes de los pasos: roles, propiedad del objeto, configuración y versión relevante.
- Numera las solicitudes o acciones exactas. Indica lo esperado y lo observado en el paso donde falla el límite.
- Explica el impacto con los datos y la acción demostrados. Separa la valoración de gravedad de escenarios extremos sin evidencia.
- Añade una orientación de corrección, una prueba de regresión y limpieza. Repite la prueba con una sesión nueva después del arreglo.
Usa un prompt preciso
Adáptalo a tus pruebas
Redacta un hallazgo a partir de esta prueba confirmada con cuentas sintéticas. Incluye título preciso, requisitos, pasos numerados, comportamiento esperado y observado, referencias de evidencia, impacto demostrado y plan de nueva prueba. Marca lo que falte en vez de inventarlo. Mantén las extensiones no probadas fuera del impacto.
Verifica tu trabajo
- Otra persona puede seguir los pasos con identidades sintéticas nuevas y obtener el mismo resultado.
- Cada captura o fragmento sustenta una afirmación específica y excluye datos sensibles ajenos a la tarea.
- La nueva prueba cubre el fallo y el comportamiento válido; la limpieza elimina solo los objetos que creaste.
Lleva tus evidencias a una conversación y trabaja en la siguiente pregunta.
Abrir chat