Filtros y vistas

Filtrar por severidad, por equipo, por «exploit público» o por estado cambia lo que ves, no lo que hay. Los datos del escaneo siguen enteros; la vista solo muestra un subconjunto. De ahí dos consecuencias: dos personas con filtros distintos ven cifras distintas del mismo escaneo, y un número sin su filtro no significa nada.

Una vista guardada es un filtro con nombre. Abre vistas_guardadas: cada fila dice qué filtros aplica y para quién. Es la forma de que infraestructura y jefatura miren lo mismo sin repetir el trabajo.

Los filtros se combinan: severidad Critical Y exploit público. La vista V-1 es justo esa. Aplica a la tabla hallazgos las dos condiciones a la vez (puedes filtrar por una y leer la otra columna) y cuenta las filas que las cumplen.

El vpr de la tabla es la puntuación de priorización del fabricante, distinta de la gravedad base cvss_v3: la primera intenta reflejar el riesgo actual, la segunda describe la gravedad técnica del fallo. Para ordenar una cola de trabajo se usa la que cambia con el contexto, sin descartar la otra. Mira cuál es el valor más alto de la columna vpr entre los hallazgos abiertos.

Las filas de severidad Info suelen ocultarse para ver «solo lo importante». Pero en la tabla hay tres con el plugin 19506, el que dice si se hicieron comprobaciones con credenciales. Si una vista las oculta, esa vista ya no deja ver la cobertura del escaneo. Es el caso de V-2: sirve para contar pendientes, no para opinar sobre si el escaneo fue completo.