Probar si los conteos y resúmenes respetan la visibilidad de los registros ocultos

Objetivo

Comprobar si las respuestas derivadas siguen las reglas de visibilidad del producto para los registros protegidos. La propuesta distingue un agregado permitido de una divulgación no intencionada, en lugar de asumir que todo conteo debe ser privado.

Requisitos previos

Crear un conjunto de datos sintético aislado con registros públicos y restringidos. Definir qué conteos, facetas, insignias, resúmenes y señales de existencia puede observar cada principal de prueba.

Pasos

1. Recoger el agregado declarado mediante una cuenta autorizada y confirmar la composición de la fixture. Usar categorías sintéticas deterministas para que los cambios puedan atribuirse a un registro conocido.

2. Consultar la misma función como una cuenta con menos privilegios. Comparar su salida con el conjunto de datos visible definido por la política, no con la respuesta de la cuenta sin restricciones por defecto.

3. Añadir un registro sintético restringido manteniendo sin cambios los registros públicos. Repetir la consulta con menor privilegio y evaluar si algún conteo o categoría modificados están permitidos por la política de agregados.

4. Repetir para otras presentaciones realmente admitidas por la aplicación, como una faceta de búsqueda o una insignia de navegación. Nombrar cada presentación para que una corrección en un manejador no oculte otro resultado.

5. Tras la reparación, comprobar que los agregados autorizados siguen siendo correctos y que los cambios en registros públicos siguen actualizando los resúmenes permitidos. Evitar una respuesta constante genérica que simplemente oculte una regresión funcional.

Resultado esperado

La regresión debería identificar qué valor derivado cambia con los datos protegidos y si ese cambio viola una política de divulgación declarada explícitamente.

Límites y base de verificación

Esta es una comparación determinista a nivel de aplicación, no una garantía estadística de privacidad. La temporización, los agregados aproximados y los totales intencionalmente públicos requieren expectativas distintas y evaluación adicional. Este es un método original propuesto; no se reivindica ninguna ejecución ni resultado empírico.