Cómo se redacta un aviso que el equipo sí lee

5 tareas · 38 min · Principiante

Un hallazgo que nadie lee es un hallazgo que no existe. Buena parte de la fricción entre seguridad y desarrollo viene de avisos escritos para quien los envía y no para quien los recibe: genéricos, urgentes sin motivo, con quince acciones o sin decir cómo corregir. Con cuatro avisos ficticios de Brezo Seguros, su guía de redacción y los datos de lectura del trimestre aprendes a distinguir el aviso que mueve a un equipo del que se archiva, y a medir la diferencia con datos. Es lectura de textos y tablas ficticios; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Un aviso útil responde, en este orden, a las preguntas que se hace quien lo recibe: qué pasa, dónde, por qué importa en este servicio, cómo se corrige, quién lo hace y para cuándo. Cada respuesta es una línea corta y concreta. Si falta el «cómo», el equipo debe investigar antes de actuar y lo deja para después; si falta el responsable, nadie lo toma; si falta el plazo, se pospone.

Los dos pecados contrarios son el aviso de alarma sin datos («URGENTE, vulnerabilidades críticas») y el aviso mezclado, con muchas acciones en un mismo mensaje. El primero se ignora por cansancio y el segundo se abandona por tamaño. Un aviso pide una sola acción.

Responde para continuar

¿Qué convierte a un aviso en algo que el equipo sí actúa?

Una sola acción concreta con el dónde, el cómo corregir, una persona responsable y una fecha Un asunto en mayúsculas y la palabra urgente, para que el equipo lo abra antes que cualquier otro correo Un adjunto con todos los hallazgos del trimestre, para que el equipo vea el panorama

Ver pista de ayuda

Piensa en qué necesita quien lo recibe para empezar a trabajar sin tener que preguntar.

La guía de Brezo (avisos/guia.txt) fija seis líneas por aviso. Para revisar un aviso se compara contra esa lista y se marca lo que falta. Un aviso puede ser bueno en cinco puntos y aun así quedar sin actuar por el sexto: falta el paso que el equipo necesita para empezar.

Lee los cuatro avisos (AVI-1.txt a AVI-4.txt) y compara cada uno con la guía. Fíjate en uno que trae el dónde, el porqué, el responsable y el plazo, pero deja al equipo sin saber qué cambiar.

Responde para continuar

Escribe el identificador del aviso que trae el dónde, el porqué y el responsable, pero al que le falta la línea de cómo corregir.

Ver pista de ayuda

Busca el aviso con la mayoría de las líneas bien y sin la que dice el paso concreto de la corrección.

Se mide un aviso por la tasa de acción: cuántas personas actuaron entre las que lo recibieron. Abrirlo mide la curiosidad; actuar, la utilidad. Y se compara por tasa y no por número absoluto, porque un aviso enviado a una lista grande tendrá más acciones en bruto aunque convenza a menos gente.

En avisos/lectura.txt calcula la tasa de cada aviso.

Responde para continuar

Escribe el identificador del aviso con la mejor tasa de acción (actuaron entre enviados).

Ver pista de ayuda

Divide la última columna entre la primera cifra de cada fila; el más movido en bruto no es el de mejor tasa.

El plazo es la línea que más se escribe mal. «Cuanto antes» y «fin de trimestre» no son plazos: no se pueden comprobar ni vencer. Un plazo útil es una fecha, razonable respecto a la gravedad y al tamaño de la corrección, y pertenece a un aviso con una sola acción. En el trimestre de Brezo hay un aviso que cumple con todo lo que la guía pide, y es la referencia de cómo queda uno bien escrito.

Abre el aviso mejor escrito y localiza la línea del plazo.

Responde para continuar

¿Para qué fecha pedía corregir el aviso con mejor tasa de acción? Escribe la fecha tal como está escrita.

Ver pista de ayuda

Es el aviso que cumple con las seis líneas y dirige la acción a una sola persona.

El primer aviso, el de la alarma general, tuvo la peor tasa del trimestre: lo abrió una cuarta parte de la lista y casi nadie actuó. Reescribirlo no es subir el tono ni añadir adjuntos; es obligarse a responder las seis preguntas con datos del servicio concreto. Si no se pueden contestar, el hallazgo aún no está listo para avisar.

Relee AVI-1.txt junto a la guía y decide cómo se reescribe.

Responde para continuar

¿Cuál es la mejor manera de reescribir el primer aviso?

Quitar el asunto en mayúsculas y adjuntar el informe completo del escáner para que cada equipo busque su parte Mantener el texto y enviarlo cada día a toda la lista de desarrollo hasta que alguien responda Dividirlo por equipo, con el hallazgo, el archivo, el cómo corregir, una persona responsable y una fecha

Ver pista de ayuda

La guía dice que si hay muchas acciones, son muchos avisos, cada uno con dónde, cómo, quién y cuándo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que lleva un aviso útil

2 El aviso al que le falta el cómo Lab

3 Medir si el aviso funcionó Lab

4 Una fecha que se pueda cumplir Lab

5 Reescribir el aviso que no funcionó Lab

Whoami-Labs Pro utiliza cookies