Escenario — cinco escáneres en un solo tablero

El gestor solo importa SARIF. Cuatro de los cinco informes lo cumplen; hay uno cuyo contenido no es el formato común y necesita un conversor antes de entrar.

Sumar los cinco informes da una cifra en bruto; la que se presenta es la que queda después de unir los que son el mismo hallazgo según la regla del catálogo. Esa regla distingue dos casos y los trata distinto.

El escáner de dependencias y el de imágenes ven el mismo componente por caminos distintos: uno en el manifiesto y otro dentro de la imagen construida. Para un mismo servicio cuentan como un solo hallazgo, y el gestor debería registrar las dos evidencias.

Con los hallazgos deduplicados, cada uno debe llegar a un equipo. Cruza los repositorios con hallazgos contra el catálogo y busca el que no tiene propietario: sus hallazgos irán a la cola de triaje hasta que alguien lo reclame.

Son las 15:40. El tablero está armado y debes decidir qué afirmar y qué no. Piensa en la fecha de cada escáner frente al plazo de vigencia, en el repositorio sin dueño y en el formato que no entró directo.