Qué no detectar y por qué

Descartar no es borrar. Una candidata que no se construye queda en un registro de decisiones con su causa: ya está cubierta, no hay dato, no es relevante, haría demasiado ruido, caduca demasiado pronto o no hay corroboración. Sin registro, el mismo informe vuelve en tres meses y la misma discusión se repite.

El criterio de esta sala para construir ahora una candidata: relevancia alta o media, fuente que llega, ninguna regla existente que la cubra, no más de 20 falsos positivos por semana en la prueba histórica y vida útil de al menos 30 días (o que no caduque).

Abre la consola. candidatas trae nueve propuestas, con su relevancia, si la fuente llega, la regla que ya existe (si la hay), la vida útil en días, los falsos positivos semanales de la prueba histórica y cuántas fuentes independientes la sostienen. Construir una regla que duplica otra mantiene dos para lo mismo y las dos se tienen que afinar.

Aplica el criterio de construir ahora a las nueve: relevancia alta o media, fuente que llega, sin regla existente, hasta 20 falsos positivos por semana y vida útil de 30 días o más (o sin caducidad). Las que no lo cumplen no se construyen, y cada una falla por una causa que hay que poder nombrar.

Una regla con relevancia alta puede ser inviable si sus falsos positivos desbordan al turno. La prueba histórica de Llanura Viva da una cifra semanal de falsos positivos para cada candidata cuya fuente llega.

La candidata de relevancia media propone bloquear 46 dominios de un informe, con una vida útil de 14 días. No cumple el criterio de vida útil para convertirse en regla permanente, pero tampoco se tira: los valores pueden servir mientras valgan.