Informes y exportaciones

El formato nativo de la familia Nessus es un XML con extensión .nessus: conserva todos los resultados y su salida, y sirve para archivar o reimportar. El CSV es una tabla plana con las columnas que se elijan, apropiada para cargar hallazgos en un sistema de tickets. El PDF y el HTML son documentos de lectura para personas. Los formatos de la consola real pueden variar con la versión; la tabla formatos de esta sala es la del ejercicio.

La regla práctica: el formato lo decide quien va a usar el resultado, no quien lo genera.

Un informe filtrado no es una mentira, pero sí un recorte. La tabla informes guarda, para cada uno, cuántos resultados tiene el escaneo y cuántos entraron en el informe. La diferencia es lo que ese informe no muestra. Calcula la diferencia para el informe de lectura semanal de jefatura.

Un auditor no quiere un resumen: quiere poder rehacer la lectura. Necesita el escaneo completo, sin filtros y en el formato de archivo de evidencia. Cruza formatos (qué conserva cada uno y para qué sirve) con informes (qué filtros aplicó cada uno) y quédate con el que cumple las dos cosas.

La columna plugin_output de un CSV lleva rutas, versiones y puertos de cada equipo: es, en la práctica, el mapa de lo que está sin parche. Quien la recibe debería poder leerla, no reenviarla. Se comparte por un canal aprobado, solo con quien ejecuta la corrección, y se borra de los lugares temporales cuando deja de hacer falta, según la política de retención de la organización.