El investigador que reportó más de 500 bugs duda de que valga la pena arreglarlos todos
Bug Finding Considered Harmful?
Tras presentar más de 500 informes de bugs en un mes, el autor, investigador en testing, se pregunta si encontrar fallos sigue siendo tan valioso como parece. Los bugs son fáciles de verificar, pero las correcciones son costosas y poco comprobables, y los mantenedores se agotan. Su conclusión: el testing rinde más cuando acompaña al desarrollo que cuando llega después, y conviene ser selectivo con lo que se reporta y se arregla.
El argumento más sólido a favor de encontrar bugs es la seguridad: si no los encontramos nosotros, los encontrarán los atacantes y harán mal uso de ellos.