Los puntos de decisión

El árbol de Cipreses usa cinco puntos: explotación, automatizable, impacto técnico, prevalencia de la misión y bienestar público. Los tres primeros hablan del aviso y los responde el analista con la documentación; los dos últimos hablan de la empresa y los responde quien es dueño del proceso, no el analista.

Un punto que cambia obliga a reevaluar la decisión. Por eso la tabla puntos trae una columna que dice cuáles cambian y con qué frecuencia.

El punto de explotación tiene tres valores. none: no hay prueba de concepto pública ni reportes de uso. poc: existe una prueba de concepto pública, pero no hay evidencia de que se use contra organizaciones. active: hay evidencia fiable de aprovechamiento real, de una fuente externa o de la propia organización.

Una prueba pública es una advertencia, no un incidente. Pasar de poc a active es el cambio que más mueve la decisión, y debe poder sostenerse con una fuente anotada.

La tabla cambios guarda cada vez que el estado de un aviso cambió. Un registro así permite explicar por qué un aviso subió de decisión y cuándo. Busca el aviso cuyo estado pasó a active más recientemente.

Un valor sin fuente es una opinión. La tabla explotacion anota de dónde sale cada estado. No todas las fuentes son externas: una organización puede observar el aprovechamiento en su propia red y eso también sostiene un active.