El remito que se bajaba con la dirección

Una plataforma de seguimiento de flota que usan 190 transportistas. Cada viaje genera un remito en PDF con el destinatario, la dirección de entrega y el precio acordado. El transportista lo baja desde su panel.

El trimestre pasado, las descargas empezaron a costar caro y el equipo hizo lo que había aprendido: puso el depósito de archivos detrás de una red de distribución de contenido. El costo bajó un 70 % y las descargas se volvieron instantáneas. Fue una buena decisión para el problema que tenían.

En abril, un transportista escribió al soporte. Había cambiado un número en la dirección de su remito, de R-084417 a R-084416, y le abrió el remito de otra empresa. Nombre del destinatario, dirección, precio.

El número de remito es correlativo y global. Adivinar no es adivinar: es contar.

La red de distribución no tiene la culpa. Entrega cualquier archivo a cualquiera que sepa la dirección, porque para eso existe. El error fue poner ahí un documento cuyo dueño importa.

El generador de remitos ya sabe de qué transportista es cada uno: lo usa para imprimir el encabezado. Ese dato nunca se usó para decidir quién puede bajar el archivo.

El equipo tiene 7 unidades operativas y hoy usa 5.

Rearmá el sistema para que el remito sólo se entregue después de que algún componente mire quién está preguntando, y para que dejar de estar publicado no signifique dejar de generarse.