Escenario, el informe de Tramonto Telemedicina

Siete hallazgos, varios con puntuaciones muy altas. Solo uno reúne exposición a internet, una biblioteca que se carga y una condición del aviso que se cumple en cómo está desplegado el servicio.

Varios hallazgos no sobreviven a la lectura de la evidencia: el paquete no está en lo que se despliega, no se carga o el aviso ya está corregido. Los que salen del reporte no son lo mismo que los falsos positivos, pero ninguno obliga a abrir un ticket de parche.

Uno de los hallazgos vive en una capa de la base y ya existe una base corregida. Alguien tiene la acción pendiente, y no es quien mantiene la base.

Un hallazgo del repositorio se vería como grave en una lista ordenada por CVSS. La evidencia muestra dónde existe realmente ese paquete.

Hay un hallazgo alto en una imagen que no se puede abrir. El proveedor lleva cuarenta días sin confirmar si le afecta, y su estado declarado es el de investigación abierta.