Laboratorio sintético
Tres rondas en el sandbox y una en el VPS aislado produjeron la misma firma: 17 casos comprobados, cero fallas y cadena de auditoría válida. La puntuación 100/100 pertenece solo a este laboratorio.
MÉTODO D’ARTAGNAN · DESAFÍO VERIFICABLE · 22 AGO 2026
Desafío aceptado.La seguridad no se declara. Se verifica.
La IA del alojamiento propuso una prueba. Congelamos la defensa, auditamos el borde real, encontramos una falla, la corregimos, repetimos las pruebas y publicamos el código genérico, los resultados redactados y los checksums.
100/100en el laboratorio sintético
17/17casos comprobados
4ejecuciones equivalentes
1 → 0falla real: abierta → corregida
Dos resultados. Ninguna mezcla.
Método en producción
Una ruta administrativa respondió 200 sin credencial del visitante. La exposición fue eliminada, el estado original fue recuperado del backup y la reprueba devolvió 404, preservando las rutas públicas legítimas.
FALLA REAL · SEC-MD-01
La prueba encontró algo que necesitaba ser corregido.
El borde público proporcionaba acceso a una función administrativa sin autenticación del visitante. Las acciones de escritura no fueron llamadas en la auditoría inicial. La falla fue registrada antes de la corrección y permanece en el historial.
Antes
Lectura administrativa: HTTP 200 sin credencial del visitante.
Corrección
Tres rutas administrativas eliminadas del borde público, con backup y rollback.
Nueva prueba
Rutas administrativas: HTTP 404. Seis rutas legítimas: 200. Nueve puertos internos: bloqueados.
Puntuación reproducible del laboratorio
La nota no aprueba automáticamente servicios heredados o controles que no fueron demostrados.
Aislamiento
25/25
Privilegios y sesiones
20/20
Archivos y exportaciones
15/15
Trazabilidad
15/15
Respuesta a incidentes
15/15
Límites de la IA
10/10
100/ 100 · LAB
Criterios externos A–F
Los códigos a continuación organizan el desafío del alojamiento. No son nombres ni contenido de los axiomas propietarios del Método.
A · Contexto y alcance acompañan la decisión
B · Solo el privilegio necesario
C · Identidad, función, propósito y registro
D · La ausencia exige evidencia
E · Ambigüedad y falla resultan en negación
F · La IA no se autoautoriza
Evidencia para descargar y verificar
Cada artefacto público posee SHA-256. Descargue el paquete, ejecute nuevamente o compare los checksums sin depender de esta página.
Descargar paquete verificableProtocolo públicoResultados de los 17 casosAuditoría redactadaManifiesto públicoSHA256SUMSCódigo genérico del laboratorio
Verificador SHA-256 en el navegador
Seleccione un archivo descargado. El cálculo ocurre localmente en su navegador; el archivo no es enviado al servidor.
Ningún archivo seleccionado.
Los 17 casos publicados
| Caso | Categoría | Esperado | Observado | Estado |
|---|---|---|---|---|
| Cargando resultados verificables… | ||||
Lo que continúa sin validarse
Hardening uniforme de todos los servicios heredados, multi-tenancy en la infraestructura pública, revocación de sesión donde no hay sesión de aplicación y uso de modelo generativo externo con datos privados. Estos elementos reciben cero, no aprobación por inferencia.
El desafío valió la pena porque encontró una falla.
No tenemos compromiso con el error. Preservamos la evidencia, corregimos la ruta y publicamos lo que puede ser reproducido — incluyendo los límites.
Volver al Método