🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónCuestionarios de clientes, contestar con evidencia y no con memoria
5 tareas · 36 min · Principiante
Cuando una empresa de software como servicio crece, sus clientes grandes empiezan a mandar cuestionarios de seguridad de decenas de preguntas. Casi todas tocan la gestión de vulnerabilidades: cada cuánto se escanea, en cuánto tiempo se corrige, si hay inventario. El riesgo es contestar de memoria con un banco de respuestas que ya no es cierto. En esta sala contrastas el banco de Ruibarbo Software, empresa ficticia, con su evidencia. Todo es lectura; no se envía nada a ningún cliente.
Objetivo de la sala
Cuando una empresa de software como servicio crece, sus clientes grandes empiezan a mandar cuestionarios de seguridad de decenas de preguntas. Casi todas tocan la gestión de vulnerabilidades: cada cuánto se escanea, en cuánto tiempo se corrige, si hay inventario. El riesgo es contestar de memoria con un banco de respuestas que ya no es cierto. En esta sala contrastas el banco de Ruibarbo Software, empresa ficticia, con su evidencia. Todo es lectura; no se envía nada a ningún cliente.Un banco de respuestas ahorra horas: la misma pregunta llega de muchos clientes y se contesta igual. El problema es que cada respuesta fue verdad el día en que se escribió. Con el tiempo cambian los servicios, las herramientas y los plazos, y el banco sigue repitiendo lo de antes.
Una respuesta de cuestionario es una afirmación que el cliente puede citar en un contrato o en una auditoría. Por eso cada respuesta del banco debería llevar su fuente, su dueño y su fecha de revisión, y contrastarse con evidencia actual antes de enviarse. Si la evidencia ya no la respalda, se corrige.
Responde para continuar
¿Qué hace fiable un banco de respuestas de cuestionarios?
Ver pista de ayuda
Piensa en cómo se demuestra que una respuesta sigue siendo cierta hoy.
La respuesta P-01 del banco dice que se escanean las dependencias de todos los servicios cada semana. Es una afirmación fácil de comprobar: el archivo escaneos.csv guarda la fecha del último escaneo de cada servicio. La regla de «cada semana» se aplica contando siete días hacia atrás desde hoy, 2026-10-07.
Compara las fechas con ese límite. Un servicio que quedó fuera es una excepción que hay que conocer antes de contestar «todos».
Responde para continuar
Escribe el nombre del servicio que lleva más de 7 días sin escanearse.
Ver pista de ayuda
Busca la fecha más antigua de la columna ultimo_escaneo.
Si una respuesta se corrige, la corrección debe llevar números: no «a veces se nos pasa», sino cuántos días lleva ese servicio sin escanearse. Un dato concreto le dice al cliente que la empresa conoce su situación y le permite juzgar el riesgo.
Calcula con el servicio que acabas de encontrar los días transcurridos entre su último escaneo y hoy, 2026-10-07.
Responde para continuar
¿Cuántos días lleva sin escanearse ese servicio, contando hasta hoy?
Ver pista de ayuda
Cuenta los días que quedan de agosto, los de septiembre y los de octubre.
Una respuesta del banco afirma un plazo de corrección para las vulnerabilidades críticas. El plazo que se promete debe compararse con el que se logra de verdad. Como indicador sirve la mediana, el valor que queda en medio al ordenar los datos: no se deja engañar por un caso extremo, como pasaría con un promedio.
Ordena de menor a mayor los días de remediacion-criticas.csv y toma el valor central.
Responde para continuar
¿Cuál es la mediana, en días, de corrección de las vulnerabilidades críticas cerradas?
Ver pista de ayuda
Hay cinco valores; la mediana es el tercero al ordenarlos.
Con la mediana en la mano se puede juzgar el banco. Una de las respuestas del cuestionario promete un plazo que la propia medición contradice. Enviarla igual sería afirmar algo que Ruibarbo sabe falso, y un cliente con acceso a auditoría lo encontraría.
La salida honesta es corregir la respuesta con la cifra real y, si hay un plan para mejorar, ponerle dueño y fecha. Abre cuestionario.csv y compara cada respuesta del banco con lo que has medido.
Responde para continuar
Escribe el id de la pregunta cuya respuesta del banco contradice la mediana medida.
Ver pista de ayuda
Busca la respuesta que menciona un plazo de corrección.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.