Capítulo 8 — Revisión independiente y defensa
Mapa de la lección
Lección 08 publicada. Mapa, ejemplo, EX045.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["8.1 Auditoría de afirmaciones"]
N2["8.2 Familias de examinadores"]
N3["8.3 Divulgación"]
N4["8.4 Informe para operadores"]
N5["8.6 Después de la defensa"]
N6["Síntesis del capítulo"]
N7["Capítulo 1"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX045"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["8.1 Auditoría de afirmaciones"]
N2["8.2 Familias de examinadores"]
N3["8.3 Divulgación"]
N4["8.4 Informe para operadores"]
N5["8.6 Después de la defensa"]
N6["Síntesis del capítulo"]
N7["Capítulo 1"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX045"]
[Resultados de aprendizaje y conexión]
|
v
[8.1 Auditoría de afirmaciones]
|
v
[8.2 Familias de examinadores]
|
v
[8.3 Divulgación]
|
v
[8.4 Informe para operadores]
|
v
[8.6 Después de la defensa]
|
v
[Síntesis del capítulo]
|
v
[Capítulo 1]
|
v
[Ejemplo resuelto] --> [Ejercicio EX045]
Resultados de aprendizaje y conexión
Después de este capítulo usted podrá (1) auditar las afirmaciones antes de la entrega, (2) prepararse para las preguntas de los examinadores, (3) gestionar la divulgación de fallos de implementación y (4) traducir los hallazgos para los operadores con niveles de confianza.
8.1 Auditoría de afirmaciones
Cada afirmación necesita evidencia, alcance y un falsador. Elimine "protege a las empresas de agua"; conserve "detectó la repetición de un único sensor en dos contextos sintéticos". Realice la auditoría sobre el resumen, la lista de contribuciones y la conclusión: es ahí donde se esconden las afirmaciones exageradas. Pida a un compañero que marque cada verbo que implique eficacia en campo ("protege", "evita", "asegura", "endurece") y justifique o elimine cada uno. Un script de palabras clave ayuda como primera pasada; la auditoría humana sigue leyendo cada afirmación en su contexto.
Registre el resultado de cada afirmación en el registro de afirmaciones con la fecha de la auditoría. Una afirmación que sobrevive necesita un puntero a una tabla o figura; una afirmación acotada necesita su nueva formulación; una afirmación cortada necesita una nota sobre el motivo. La auditoría termina cuando cada frase del resumen tiene una fila.
8.2 Familias de examinadores
Posicionamiento (¿qué es nuevo?), validez (¿por qué generalizar?), adversario (¿un atacante más fuerte?), seguridad (¿cómo se acotó?), ética (¿qué se retuvo?), impacto (¿qué cambia el lunes por la mañana?). Respuesta sobre el impacto: exigir una segunda medición, cableada de forma independiente, de las variables clave y mostrar los valores previstos frente a los informados. Prepare una hoja de apoyo de una página con una respuesta de dos frases para cada familia y un puntero a una figura o tabla. En la defensa, responda a la pregunta formulada y deténgase: no ofrezca el capítulo entero. Si no lo sabe, diga qué evidencia lo respondería y qué tiene realmente. Practique una vez en voz alta con un compañero que lo interrumpa.
8.3 Divulgación
Las propiedades de diseño de las especificaciones públicas (Modbus no tiene autenticación) no son vulnerabilidades. Los fallos de implementación de un producto pasan por el fabricante y, cuando corresponda, por la CVD de CISA antes de publicar los detalles. En Harbor Loop eso significa describir la repetición como una consecuencia de que Modbus carece de autenticación, sin tratarla como un fallo nuevo. Si el trabajo en Rig R2 revelara un defecto en el firmware de un PLC concreto, el producto y los detalles se retendrían del trabajo de fin de máster hasta haber informado al fabricante, con el calendario acordado y registrado.
8.4 Informe para operadores
Confianza alta: las alarmas de banda por sí solas no detectan las lecturas de nivel repetidas (modelo + diseño). Media: una medición de caudal independiente más un residuo detectan la repetición de un único sensor (dos contextos sintéticos). Ninguna: protección si un solo dispositivo controla ambas mediciones; fallo medido. Limite el informe a una página, con cada enunciado etiquetado con su confianza y su evidencia. Los operadores actuarán sobre la línea de confianza ninguna: si un solo dispositivo lee tanto el nivel como el caudalímetro, no se puede confiar en la detección por residuos. El informe debería decir qué comprobar el lunes, por ejemplo si las dos mediciones están cableadas de forma independiente.
8.5 Errores comunes y límites
Extralimitarse en la exposición de la defensa; publicar detalles de explotación antes de la divulgación; etiquetas de confianza sin evidencia. En la defensa, manténgase dentro del alcance que midió el trabajo de fin de máster y responda a las preguntas sobre atacantes más fuertes con la clase B y no con especulaciones. Retenga los detalles de implementación hasta que concluya la divulgación. Cada etiqueta de confianza del informe para operadores necesita que se nombre la evidencia que la sustenta; una etiqueta sin evidencia es una opinión presentada como hallazgo. Antes de la defensa, ensaye una vez cada familia de examinadores con la hoja de apoyo y marque cualquier respuesta que vaya más allá de los contextos medidos, para poder acotarla antes de que lleguen las preguntas reales.
8.6 Después de la defensa
Archive el PDF final, el registro de afirmaciones, la etiqueta del código y la documentación ética. Si va a enviar un artículo, congele el texto del trabajo de fin de máster que el artículo no puede contradecir. Programe los calendarios de divulgación antes de las fechas límite de los congresos, no después. Agradezca a los operadores y a los responsables de laboratorio que hicieron posible Rig R2, y no los sorprenda con un comunicado de prensa que presente el laboratorio del campus como una planta vulnerable.
Guarde el manifiesto del archivo y los hashes junto al texto final para que un lector posterior pueda mostrar qué código produjo los números publicados. Si llegan correcciones después de la defensa, añádalas como erratas fechadas en lugar de editar la copia archivada.
Ejercicios — capítulo 8
- EX045 — Auditar tres afirmaciones del capítulo 6. Audite tres afirmaciones de su párrafo del capítulo 6. Rúbrica: 3 = tres afirmaciones APROBADA/REVISAR con correcciones; 2 = dos; 1 = una; 0 = nada.
- EX046 — Respuestas de la defensa sobre posicionamiento y seguridad. Redacte respuestas modelo a preguntas de posicionamiento y de seguridad. Rúbrica: 3 = respuestas de posicionamiento + cota de seguridad de R2; 2 = una familia; 1 = vago; 0 = nada.
- EX047 — Ordenar dos artículos derivados de la tesis. Ordene dos artículos derivados del trabajo de fin de máster y justifique el orden. Rúbrica: 3 = orden de dos artículos con razón de dependencia; 2 = orden sin razón; 1 = un artículo; 0 = nada.
- EX048 — Tres clasificaciones de divulgación. Clasifique tres hallazgos como divulgación / no divulgación / problema del laboratorio. Rúbrica: 3 = divulgación / no / problema del laboratorio correctos para los tres hallazgos; 2 = dos correctos; 1 = uno; 0 = nada.
- EX049 — Informe para operadores sin pruebas de la clase B. Redacte el informe para operadores en el caso de que la clase B no se hubiera probado. Rúbrica: 3 = alta/media/desconocida con la clase B sin probar explícita; 2 = falta la desconocida; 1 = un nivel; 0 = nada.
- EX050 — Propuesta doctoral más allá de Harbor Loop. Esboce una propuesta doctoral que extienda Harbor Loop a plantas calibradas de varios lazos. Rúbrica: 3 = extensión doctoral con hipótesis falsables de varios lazos; 2 = temas sin H; 1 = vago; 0 = nada.
Síntesis del capítulo
Audite, prepárese, divulgue con cuidado, traduzca con etiquetas de confianza. La contribución de la maestría es una comparación medida y sus límites medidos.
Siga estudiando — capítulo 08 de 08
← Capítulo 07 (borrador) · Índice de capítulos del curso · Resultados resueltos ↓ · Curso doctoral de TO →