Artículo.
interactúa el SUV. Aprovechando la posibilidad de insertar código C en Promela, Spin genera un verificador que explora sistemáticamente los estados del modelo de entorno y llama al SUV en los diferentes estados de este modelo. Un requisito previo de este enfoque es que las llamadas al SUV son