Tienes un concepto, una arquitectura o un expediente de seguridad y necesitas que lo examine alguien que no estaba en la sala cuando se escribió. Reviso lo que existe, señalo lo que no se sostendrá y lo digo en un documento que puedes poner delante de tu dirección o de tu cliente. Motivos habituales: un concepto de seguridad que debe pasar una evaluación externa, una decisión de arquitectura que nadie quiere firmar, una entrega de proveedor que sospechas pero aún no puedes rebatir, o un proceso que aprueba auditorías y sigue generando defectos.
- Revisiones de arquitectura y de concepto
- Evaluación del concepto de seguridad y de los productos de trabajo ISO 26262
- Análisis de brechas frente a una norma o a la especificación del cliente
- Hallazgos por escrito, con severidad y acción recomendada
Qué recibes — Un informe escrito: qué se examinó, qué se encontró, qué gravedad tiene cada hallazgo y qué hacer al respecto.