Suscripción y triaje de avisos

Una suscripción solo es tan buena como su fuente. La página o lista de seguridad del propio fabricante es la fuente autoritativa: sus avisos llevan el identificador, la versión y las fechas oficiales. Un foro de usuarios o un distribuidor son útiles para enterarse antes, pero repiten, resumen y a veces se equivocan; lo que dicen se contrasta con el aviso original antes de decidir nada.

Abre avisos_semana e inventario_hal. Un aviso toca al inventario si hay un activo cuyo producto coincide y cuya versión cae dentro del rango afectado (con los extremos incluidos). Lo demás se archiva con una nota: «recibido, no aplica», con su motivo, para poder demostrarlo después.

La lista de fuentes (fuentes) y el inventario deberían cubrirse mutuamente: cada producto del inventario necesita una fuente a la que se esté suscrito. El hueco no se ve cuando todo va bien; se ve cuando el fabricante publica algo y nadie en la empresa se entera.

De los avisos que sí tocan al inventario, el triaje ordena por exposición y criticidad del activo. Un activo expuesto a internet y de criticidad alta se atiende antes que uno interno de criticidad media, aunque el segundo tenga un fallo «más grave» en el papel.