Qué revisar cuando un agente prepara un adjunto para un cliente

Vincula documento, cliente y propuesta

Obtén el archivo desde el expediente autorizado y guarda su identificador y versión. Si el agente genera uno nuevo, conserva las fuentes utilizadas y marca lo que sigue pendiente de validar. Evita seleccionar archivos solo por parecido del nombre. En un ejemplo hipotético, «oferta-final.pdf» puede corresponder al cliente anterior si se reutilizó una carpeta de trabajo.

Abre el resultado completo

Revisa páginas, tablas, importes y condiciones en el archivo final, no solo en el texto que sirvió para crearlo. Busca comentarios, hojas ocultas, metadatos y contenido heredado de plantillas según el formato. Confirma que no contiene referencias internas, datos de otra cuenta ni enlaces con un alcance de acceso mayor del previsto. Un resumen correcto no sustituye la inspección del adjunto.

Comprueba formato y forma de entrega

Valida el tipo real y que el archivo se abre con las herramientas previstas; la extensión no demuestra contenido seguro. Aplica los controles de archivos de tu organización, incluidos análisis y límites que correspondan. Si se entrega un enlace, revisa quién podrá abrirlo y si expira según el proceso. OWASP recomienda varias comprobaciones para archivos; ninguna revisión aislada certifica que todo contenido sea seguro.

Mantén la versión hasta el envío

La aprobación debe quedar asociada al archivo revisado. Si se regenera o reemplaza, vuelve a validar lo significativo y solicita otra decisión cuando cambie el contenido. Prueba una sustitución después de aprobar, un documento de otra cuenta con nombre parecido y un enlace inaccesible al destinatario de ensayo. Conserva el resultado y asigna a una persona la corrección. Distingue preparado, revisado y enviado para que el equipo no confunda la existencia del archivo con una entrega completada.

Fuentes y documentación

• OWASP: tratamiento de archivos — El nombre y el tipo declarado no bastan para validar el contenido; se requieren controles combinados.
• OWASP: autorización de transacciones — Relaciona autorización y datos significativos de una operación; contempla vigencia y comprobaciones al ejecutar.