Los auditores no consideran que sea una buena práctica colocar * en los valores de los objetos de autorización, lo que yo creo es que tienen la razón dependiendo del caso.
Para este caso es mejor colocar la lista de tipos de documentos, ya que tendrías mas control sobre las autorizaciones y si en un futuro crean otro tipo de documento que solamente cierto grupo de usuarios se requiere que tengan autorización lo vas a poder controlar.
Jhon J.
|