MONEDERO / Código, compilaciones & verificación
Qué significa una insignia de verificación
Cada distintivo responde a una pregunta y enlaza a su propia evidencia.
Un distintivo enlaza a un resultado
El registro debe indicar producto, versión, fuente, conjunto probado, entorno, fecha, ejecutor, resultado y limitaciones. Necesita un informe accesible vinculado por hash. «Verificado» sin alcance no basta.
Tres niveles distintos
Las pruebas internas verifican escenarios concretos. Una auditoría independiente cubre un alcance externo definido. Una compilación reproducible vincula código y artefacto. Son evidencias distintas y ninguna garantiza ausencia de defectos.
Cuándo se retira una insignia
Si cambia código relevante, caducan pruebas o aparecen contradicciones, la insignia deja de respaldar la versión actual. Conserva el resultado histórico. Los casos fallidos o no ejecutados no deben ocultarse tras un total verde.