Dibujar el camino de ataque

Un camino se representa con dos piezas. El nodo es una posición: algo que ya se tiene, como estar en internet sin ninguna cuenta, tener una sesión válida de una aplicación o alcanzar un conjunto de datos. La arista es el paso de una posición a otra, y lleva escrito el identificador del hallazgo que lo permite.

La ventaja de dibujarlo así es que el dibujo se contrasta solo: si una arista sale de un nodo al que el camino nunca llega, ese paso no está en ningún camino completo; y si dos aristas distintas llegan al mismo nodo, hay dos formas de alcanzar esa posición y corregir una sola no basta. Esas dos lecturas son las que después sostienen la sección de prioridad del informe.

Abre el laboratorio y lee la lista de aristas. Fíjate en la columna de llegada: hay un nodo al que se llega por tres aristas distintas, y es justo el que el cliente puso como objetivo en la carta del encargo.

Los caminos no valen lo mismo. Uno que arranca sin ninguna cuenta del cliente y llega al objetivo en dos pasos no se parece a otro que necesita tres pasos y una cuenta del dominio para empezar. En el informe se ordenan por lo que exigen antes de empezar y por su longitud, y el primero de la lista es el que marca la urgencia.

Cuenta los pasos del camino más corto que arranque en el nodo de internet y termine en el objetivo.

Tres hallazgos del encargo no mueven a nadie de una posición a otra: no amplían lo que se alcanza, aunque dos de ellos empeoren lo que pasaría. El que impide ver los accesos en el servidor de archivos es el caso claro: no abre ninguna puerta, pero deja a la empresa sin forma de saber si alguien pasó por ella.

Ese matiz tiene su lugar en el informe, y no es el dibujo.