Las tablas del informe

El Sistema de Puntuación de Vulnerabilidades Comunes, CVSS, da a cada hallazgo un puntaje de 0,0 a 10,0. Su especificación versión 3.1 fija una escala cualitativa para traducirlo a una palabra: 0,0 es ninguna; de 0,1 a 3,9, baja; de 4,0 a 6,9, media; de 7,0 a 8,9, alta; y de 9,0 a 10,0, crítica. La propia especificación aclara que usar esta escala es opcional, pero si el informe la usa, los umbrales son esos.

Los límites pertenecen al tramo de arriba: 9,0 ya es crítico, 7,0 ya es alto. En un script, eso es la diferencia entre escribir >= y escribir >.

Las tablas del informe se escriben a menudo en Markdown, donde cada columna se separa con el carácter |. Si el título de un hallazgo contiene ese mismo carácter, por ejemplo «Filtro de entrada | salida», la fila se parte en una columna de más y el resto de la tabla se desplaza. Lo mismo ocurre con un salto de línea dentro de una celda.

Un script que genera tablas escapa lo que viene de los datos: en Markdown, la barra vertical dentro de una celda se escribe \|. Nunca se confía en que los títulos estén limpios.

Abre el laboratorio. hallazgos.csv trae los nueve hallazgos consolidados con el puntaje CVSS 3.1 que el equipo les asignó. tabla_v0.py clasifica con comparaciones estrictas (>) y salida_v0.txt muestra el resumen que produjo: no clasifica ni un solo hallazgo como crítico. Mira los puntajes del CSV y localiza el valor que cae justo en el límite.

El resumen por severidad lleva un porcentaje sobre el total. Con la versión 1, que usa la escala completa y suma 100 al final, puedes darle a la dirección una sola cifra de lo urgente. Hazla operando con los datos del resumen que imprimió el script, no a ojo.

La tabla de detalle va ordenada por puntaje de mayor a menor y, cuando hay empate, por identificador, para que dos ejecuciones con los mismos datos den siempre la misma tabla. La primera fila es lo primero que el equipo técnico del cliente lee.