Métricas de exposición

El total de hallazgos abiertos suma cosas que no pesan lo mismo: un crítico expuesto a internet y una advertencia baja de un activo interno cuentan uno cada uno. Además depende de la herramienta: si se cambia el escáner por otro con una base de datos distinta, el número cambia sin que el riesgo haya cambiado.

La nota del programa (nota-del-programa.txt) da dos datos que ayudan a leer la serie. Una cifra que sube o baja sin que se sepa por qué no se puede mostrar a la dirección.

El tiempo medio de cierre (a veces llamado MTTR, tiempo medio de remediación) dice cuántos días tarda el equipo, en promedio, en cerrar un hallazgo. Es una medida de velocidad. Una subida de un mes a otro merece una pregunta: ¿hubo más hallazgos?, ¿se acumuló una tanda grande?, ¿cambió algo en el proceso?

Abre metricas-mensuales.csv.

La cobertura es la proporción de activos que el programa realmente escanea: activos escaneados entre activos totales, en porcentaje. Sin ella, una bajada de hallazgos puede significar que se dejó de mirar. Es la primera medida que se pone junto a cualquier otra.

Calcula la cobertura del último mes de la serie y redondea al entero más cercano.

El porcentaje cerrado dentro del plazo de la política dice si el equipo llega cuando debe, y se mide por equipo para que el número tenga dueño. Un promedio general puede esconder un equipo que casi nunca cumple detrás de otros que cumplen casi siempre.

Abre cumplimiento-por-equipo.csv.

Un tiempo medio de cierre solo mira lo que ya se cerró. Los hallazgos que siguen abiertos desde hace meses no entran en ese promedio, y son justo los que más pesan. Por eso se acompaña de medidas que miran lo abierto: la edad del hallazgo más antiguo y el porcentaje cerrado en plazo.