101101 Nadie edita sus propios permisos

Qué ha pasado

La matriz de permisos no es donde uno se da permisos a sí mismo. La regla no depende del rol: ni un administrador puede editar su propia fila. Antes el guardia miraba el rol y eso dejaba un hueco que se explotó en la auditoría del 29-ago (SEC-01).

Cómo se soluciona

Que otra persona con permiso de administración del módulo haga el cambio. Si no hay nadie más, lo hace un interno de Fortiseg desde la sección Clientes.

Qué hacer mientras tanto

Ninguno necesario: es una barrera de diseño, no una avería.

Ya costó tiempo

2026-08-29 · el guardia miraba el rol y no la fila (SEC-01)

Dónde se lanza

web/app.py — POST /permisos

El número viaja en la respuesta o en el registro: sí.