Sobrescrituras y falsos positivos

Una sobrescritura modifica la severidad de un resultado, y se puede acotar por host o rango de hosts, puerto, tarea y resultado concreto, y activar durante un tiempo definido o de forma permanente. Cuanto más acotada, menos riesgo de esconder algo que no se quería esconder.

La tabla sobrescrituras trae cuatro. Una de ellas no está acotada en nada y tampoco caduca: esa es la que haría desaparecer el hallazgo en cualquier equipo, hoy y siempre.

La caducidad existe para que la decisión se vuelva a mirar. Una sobrescritura que venció deja de aplicarse, y el resultado vuelve a mostrarse con su severidad original, mientras nadie la haya renovado con razones nuevas. El corte del registro es 2026-10-07, dato que está en la nota de la tabla.

Una sobrescritura vigente tiene un tiempo restante. Para el analista es una fecha de agenda: ese día hay que volver a abrir el caso y comprobar si la razón sigue en pie. La sobrescritura O-01 declara un falso positivo sobre la biblioteca web de la tienda, con razón documentada.

Declarar un falso positivo no es borrar un resultado: es una decisión que alguien tomó con una evidencia y que otra persona debe poder revisar. La tabla registro_de_un_falso_positivo enumera lo que debe quedar escrito: el resultado exacto, la evidencia, quién lo decide, el alcance mínimo y la fecha de caducidad.

La sobrescritura O-04 baja a 0.0 una biblioteca del sistema desactualizada, caduca en 2027 y no tiene motivo.