La actividad se sostiene en una decisión explicada y una evidencia que otra persona pueda comprobar. Conserva el contexto, el procedimiento y sus límites; una captura sin condiciones o un resultado de IA sin revisar no sustituyen esa explicación.
Reutiliza los resultados de esta unidad cuando el plan final los necesite, enlazando su versión. No vuelvas a redactar las mismas pruebas ni conviertas datos ficticios o estimaciones en mediciones reales.
Ya deberías ser capaz de
- Reconocer los cinco errores de seguridad que más aparecen en una aplicación web.
- Explicar por qué algo es una vulnerabilidad, con evidencia y no de memoria.
- Auditar un proyecto con ayuda de la IA sin delegarle la decisión final.
- Corregir un fallo y verificar que la corrección no rompe la funcionalidad.