steve-cr:
Nel mio caso faccio prima a inserire l'output della pompa su un input e verificare che quell'input non sia true per più di X secondi.
Si, ma se si pianta il programma o perde il controllo (... immagina un disturbo elettromagnetico con il codice comincia a fare quello che vuole) non c'è confronto che tenga ... visto che nessuno ti garantisce più che il programma passi di li, mentre il WatchDog usa un timer suo dedicato, separato da tutto il resto, che comunque, ad un certo istante, provoca un reset 
Guglielmo
Edit : m'è successo tempo fa a causa di un pessimo stadio di alimentazione e di un forte sbalzo di tensione ... il codice ha cominciato a fare quello che voleva XD XD XD