Cuando el identificador no coincide

Un activo sin hallazgos puede estar sano o puede ser invisible para el cruce. Para distinguirlo no basta mirar la lista de hallazgos: hay que comparar el CPE del inventario con los criterios de la NVD, componente por componente. Si el producto es el mismo pero el proveedor está escrito de otra forma, el escáner no los relaciona y no avisa.

Lista los activos sin hallazgos y compara cada uno con los criterios de los tres CVE.

Un falso negativo es lo contrario de un falso positivo: el fallo está y la herramienta no lo dice. Es el error más caro, porque nadie lo busca. La reacción correcta no es inventar un hallazgo sino corregir lo que impide el cruce y comprobar que el resto del inventario no tiene el mismo problema.

Cuando un CVE se rechaza por duplicado, su registro suele indicar el identificador que se conserva. Para el analista, el reemplazo es el que sigue vigente: ahí estarán las versiones afectadas, las referencias y las puntuaciones. La tabla de rechazados recoge ese par.

Un CVE rechazado puede estar citado por más de un hallazgo, en activos distintos, porque el escáner lo asoció antes del rechazo. Todos esos hallazgos tienen que revisarse, no solo el primero que aparezca.

Que un activo no tenga hallazgo no siempre es un fallo del cruce. El gestor de turnos de la tabla tampoco tiene hallazgo y el escáner no se equivocó: hay que saber leerlo para no abrir un hallazgo que sobra.