Informe de controles
Un informe de controles dice qué controles ejercitó un proyecto y qué devolvió su evidencia. Lo autodeclara quien lo ejecuta. No es una auditoría, no produce ninguna marca, y vale exactamente lo que vale la evidencia detrás de él.
Cómo se produce un informe
Cuatro cosas hacen una fila, y una fila sin las cuatro no se informa como impuesta.
El control
Una frase sobre comportamiento, atada al principio al que pertenece. Ni una política ni una intención: algo que es cierto del sistema en ejecución o no lo es.
La evidencia
Lo que decide la fila. En un control impuesto es una comprobación automática; en uno manual es una persona con nombre que ejecuta un procedimiento escrito.
La ejecución
Una ejecución identificada. Una fila es impuesta solo por lo que pasó en esa ejecución, nunca por lo que suele pasar.
El estado
Impuesto, manual o brecha. Nada más, y ningún matiz entre medias.
Los tres estados
- Impuesto
- Una comprobación automática lleva la regla, y se ejecutó en la ejecución identificada y terminó con éxito.
- Manual
- El control se sostiene por un procedimiento que ejecuta una persona con nombre. Real, no automatizado, e informado como lo que es.
- Brecha
- Hoy nada lo impone. Nombrada, con lo que costaría cerrarla, en lugar de omitida.
La regla contra el teatro
Un control nunca se informa como impuesto si su evidencia no se ejecutó en la ejecución identificada y no terminó con éxito. Un éxito anterior, una comprobación omitida o una selección que no ejecutó ninguna prueba no es verificación actual. Un informe que llama impuesto a un control porque alguien recuerda que pasaba es un informe sobre la memoria, y ejecutar un informe con éxito no es un certificado de que algo esté implementado.
Qué es este informe y qué no
Es una evaluación interna autodeclarada con un resumen público limitado de la evidencia. No se puede reproducir desde esta página: la evidencia se ejecuta contra un repositorio que no es público, así que aquí no se ofrece ningún comando como algo que quien lee pueda ejecutar. No es una auditoría, no es una certificación y no es una evaluación de la conformidad, y ninguna autoridad lo ha evaluado, auditado ni respaldado.
La evaluación propia de este proyecto
Las filas de abajo son una proyección pública revisada de una evaluación interna de este repositorio. Son un SUBCONJUNTO, elegido porque cada fila puede decirse en público sin nombrar lo que protege un guardián. La evaluación interna es mayor y no se publica.
De qué evaluación se trata
- Versión del marco:
- 2.2
- Evaluado el:
- 7 de septiembre de 2026
- Ejecución:
- 34152270255
- Producida por:
- el trabajo de sistema de COADF, no el trabajo del sitio. El sitio no volvió a ejecutar la evidencia; la proyecta y dice de quién es.
Los mismos controles, ejecutados en una estación de trabajo en vez de en integración continua, salieron en rojo en dos que necesitan una base de datos que la estación no tiene. Ambos se ejecutaron y pasaron en la ejecución nombrada arriba. Las dos ejecuciones constan internamente; ninguna se oculta para mejorar el aspecto de esta página.
Alcance divulgado
16 de 57 controles de la evaluación interna. Los totales de esta página son solo sobre el alcance divulgado y no son los totales de la evaluación interna. Los controles que quedan fuera quedan fuera porque sus enunciados nombran materia protegida, no por su resultado.
12 impuestos, 2 manuales, 2 brechas, sobre 16 controles divulgados.
| Control | Principio | Qué exige | Cómo se impone | Estado |
|---|---|---|---|---|
| F-03 | P-1 | Los valores derivados de un modelo de lenguaje siempre llevan el método con el que se obtuvieron y nunca llegan a una salida publicada sin verificación humana. | Comprobación automática, en cada cambio | Impuesto |
| F-04 | P-2 | Un atributo obligatorio sin evidencia nunca se inventa ni se rellena con un valor por defecto. | Comprobación automática, en cada cambio | Impuesto |
| F-05 | P-6 | Ningún documento personal o de empresa real en código, fixtures, pruebas o commits.Alcance: El guardián cubre claves de acceso y datos del emisor de documentos de exportación. No cubre toda forma de identificador, y el resto se lleva internamente como su propia brecha. | Comprobación automática, en cada cambio | Impuesto |
| F-08 | P-2 | Un pasaporte con un atributo de confianza baja o un obligatorio ausente nunca se publica; la compuerta es código, no una costumbre. | Comprobación automática, en cada cambio | Impuesto |
| F-09 | P-6 | Ningún cambio de esquema de base de datos sin una migración y una reversión que funcione. | Trabajo automático, en cada cambio | Impuesto |
| F-13 | P-4 | Los identificadores de inquilino y de traza viajan con cada solicitud y cada fila almacenada.Alcance: La mitad de la ruta de solicitud está probada. La mitad de la fila almacenada no se comprueba columna a columna y se lleva internamente como su propia brecha. | Comprobación automática, en cada cambio | Impuesto |
| F-14 | P-6 | Código e identificadores en inglés; texto para quien lee en cinco idiomas, con cada clave presente en todos. | Comprobación automática, en cada cambio | Impuesto |
| F-16 | P-6 | El texto de interfaz nunca afirma cumplimiento jurídico ni un hecho no verificado; una atestación se muestra como atestación y nunca como verificación. | Comprobación automática, en cada cambio | Impuesto |
| F-18 | P-4 | Un identificador de traza en cada respuesta de la interfaz de consola, errores incluidos; el entrante se respeta en vez de reemitirse. | Comprobación automática, en cada cambio | Impuesto |
| F-22 | Candidato · Disciplina de afirmaciones | Toda afirmación de hecho en una superficie pública se resuelve en una fuente primaria o en una prueba con nombre. | Comprobación automática, en cada cambio | Impuesto |
| F-23 | P-6 | El sitio en ejecución carga solo recursos del mismo origen y establece exactamente una cookie, para el idioma. | Comprobación automática, en cada cambio | Impuesto |
| F-37 | P-6 | Toda página pública rastreada cumple WCAG 2.2 AA en un navegador real. | Trabajo automático, en cada cambio | Impuesto |
| F-02 | P-6 | Ningún servicio de infraestructura nuevo más allá del conjunto acordado, y ninguna dependencia nueva sin una sección con nombre en la solicitud de cambio. | Persona con nombre, en la fusión | Manual |
| F-10 | P-6 | Ninguna fusión con comprobaciones en rojo. | Persona con nombre, en la fusión | Manual |
| P-4-not-null-columns | P-4 | Cada fila almacenada lleva los identificadores de inquilino y de traza como columnas obligatorias.Qué costaría cerrarla: Una prueba sobre el modelo de datos en vez de sobre una base de datos en ejecución, que compruebe la obligación columna a columna. | Hoy nada | Brecha |
| P-5-disclosure-rendered | P-5 | Una salida publicada cuyos atributos incluyen uno extraído por máquina siempre muestra la línea de declaración.Qué costaría cerrarla: Una prueba de renderizado sobre una salida con un atributo extraído por máquina, con su propia prueba de dientes. El renderizado existe; nada falla cuando se quita, así que el control es una costumbre y no una barrera. | Hoy nada | Brecha |
Aviso
COADF es un marco de desarrollo documentado públicamente. No es una certificación, no es una norma de auditoría y no es un esquema de evaluación de la conformidad. Ninguna autoridad lo ha evaluado, auditado ni respaldado. Un informe de controles lo autodeclara quien lo ejecuta, y describe qué controles se ejercitaron y qué devolvió su evidencia. El nombre describe la orientación del método de desarrollo hacia los requisitos regulatorios; nunca afirma que un sistema, una salida o un envío cumpla la normativa.
El texto canónico en inglés:
COADF is a publicly documented development framework. It is not a certification, not an audit standard and not a conformity assessment scheme. No authority has assessed, audited or endorsed it. A conformance report is self-attested by whoever runs it, and describes which controls were exercised and what their evidence returned. The name describes the orientation of the development method toward regulatory requirements; it never asserts that any system, output or shipment is compliant.
Comentarios públicos
¿No está de acuerdo con un supuesto, encontró un problema en una fuente o lo aplicó en la práctica? Las contribuciones se revisan antes de publicarse y quedan vinculadas a esta versión.