Informes por cuenta, suscripción y organización

Un consolidado suma los hallazgos de los informes que llegaron. No dice cuáles faltan, de qué fecha son los que están ni qué parte de cada cuenta se evaluó. Una organización con una cuenta sin escanear tiene menos hallazgos en el papel que otra igual de descuidada pero completamente escaneada, y la primera parece la sana.

Por eso, antes de leer el total, se comprueba la cobertura: la lista de cuentas y suscripciones de la organización, contra los informes recibidos, con su fecha y su alcance.

Abre cuentas-organizacion.csv y informes-recibidos.csv y cruza los nombres. Hay una cuenta activa de la organización de la que no se recibió ningún informe, y el consolidado del equipo, en su borrador, dice que todas están cubiertas.

La postura de una cuenta cambia cada semana. Un informe de hace tres meses describe una cuenta que quizá ya no existe como estaba, y mezclarlo en el consolidado con corridas de esta semana da una foto con la mitad de las piezas viejas. Mira la fecha de la corrida de cada informe.

Para comparar proveedores, el equipo quiere saber cuántos hallazgos FAIL suman las cuentas de AWS de la organización según los informes recibidos. Suma solo las filas de AWS: la lista de recibidos mezcla las dos nubes.

Un informe puede venir completo en filas y aun así dejar un servicio sin evaluar. Ocurre cuando la identidad con la que corrió el escáner no tiene permiso de lectura sobre ese servicio. Lo malo no es el hueco, sino que el informe de ese servicio se vea limpio: sin filas, sin fallos, sin ningún aviso. Abre servicios-omitidos.txt.