Leer una matriz de resultados

Una prueba que no se ejecutó no tiene resultado: no se sabe si la detección la habría visto. Una prueba ejecutada y no vista sí tiene resultado: el rastro no apareció. Contar la primera como si fuera la segunda convierte la falta de datos en una mala noticia que nadie midió.

Abre matriz. Hay pruebas cuyo evento sí existe en algún sitio pero que no generaron alerta ni fueron bloqueadas. Esa combinación es la más útil para ingeniería: el dato ya llega, solo falta la regla o su configuración. Distínguela de la prueba que un control detuvo, que sí tuvo consecuencia.

Todo porcentaje de la matriz necesita su base. Antes de calcular nada, hay que saber sobre cuántas pruebas se puede hablar: solo sobre las que se ejecutaron. Cuenta las filas de matriz cuya columna ejecutada vale SI.

La columna nota guarda el contexto que los símbolos no pueden dar. En la prueba no ejecutada, la nota dice quién pidió la parada. Es información que el informe debe conservar: un ejercicio que se detiene por una razón operativa legítima es un resultado del proceso, no un defecto de quien prueba.

Dos de las pruebas ejecutadas generaron alerta. Hay que decidir qué denominador acompaña a ese número en una frase del informe. Una base inflada con la prueba que no se hizo daría una cifra que nadie midió; una base que descarta lo ejecutado y no visto escondería el problema.