Normalización de severidades, una sola escala para cuatro idiomas

Normalizar es traducir cada valor de origen a una escala central de cinco niveles con una tabla escrita. Dos reglas protegen el trabajo: la traducción sale de la tabla y no de la opinión de quien importa, y el valor original se guarda siempre junto al normalizado. Con el original a la vista se puede explicar por qué un hallazgo aparece como aparece, revisar una traducción dudosa y rehacer la tabla si el comité la cambia.

Si solo se guarda el valor traducido, un error de la tabla queda enterrado: nadie puede distinguir una fila mal traducida de una bien traducida.

Abre escalas.csv. Cada fila dice qué severidad central corresponde a un valor de origen de una herramienta concreta. Hay que mirar la pareja herramienta y valor: el mismo símbolo puede significar cosas distintas según quién lo emite, y esa es la razón de que la tabla sea por herramienta.

Busca cómo se traduce el valor 4 cuando lo emite el análisis de código fuente.

Ahora aplica la tabla a los doce hallazgos de hallazgos-crudos.csv. Cada fila trae herramienta y valor de origen; búscalos en escalas.csv y anota la severidad central. Conviene hacerlo con orden: una pasada por herramienta evita confundir el Critical de una con el CRITICAL de otra, que son entradas distintas de la tabla aunque terminen en la misma severidad.

vista-central.csv muestra seis hallazgos tal como los guardó la plataforma. La política exige que el valor de origen se conserve siempre. Una fila de la vista rompe esa regla: tiene severidad central, pero el campo de origen quedó vacío, y por eso nadie podrá comprobar su traducción.

Tarde o temprano una herramienta emite un valor nuevo, por ejemplo tras una actualización. La tentación es asignarle el nivel que parece lógico. La regla 3 del acta dice otra cosa: no se adivina. El valor queda como sin-mapear en una cola de revisión visible, alguien decide su equivalencia y la tabla se actualiza. Así el hallazgo no se pierde, no se infla ni se esconde, y la decisión queda registrada.