Tendencia entre dos informes

Para comparar dos informes cada hallazgo necesita una clave estable que sobreviva entre corridas. El identificador de fila de un escáner suele cambiar en cada ejecución, así que se usa la pareja formada por la comprobación y el recurso: si la pareja está en los dos informes, el hallazgo persiste; si solo está en el viejo, se cerró; si solo está en el nuevo, es nuevo.

Con esa clasificación el resultado deja de ser un número y pasa a ser una historia: qué se corrigió, qué sigue abierto y qué apareció.

Abre informe-2026-07.csv y informe-2026-09.csv. Los dos traen solo los FAIL. Compara por clave y cuenta los hallazgos que están en ambos. Un hallazgo que cambió de severidad entre una corrida y otra sigue siendo el mismo.

Entre las dos corridas hay un hallazgo que persiste pero cuya severidad pasó de media a alta sin que el recurso hubiera cambiado. Lee notas-de-cambios.txt: el escáner se actualizó y su catálogo se ajustó. Un cambio así no es un empeoramiento de la cuenta, y presentarlo como tal es contarle a la dirección una historia falsa.

Septiembre trae tres hallazgos que julio no tenía. Dos se explican por las comprobaciones que el escáner añadió en su versión nueva; no son problemas nuevos de la cuenta, son problemas que antes no se miraban. El tercero es de una comprobación que ya existía, sobre un recurso que apareció en el verano. Ese es el único cambio real de la cuenta.

Los dos informes tienen el mismo total de hallazgos y la dirección va a preguntar si la postura mejoró. Detrás de ese total hay hallazgos cerrados, otros que aparecieron y otros que siguen, y una parte de lo nuevo viene del escáner y no de la cuenta. Redactar eso con honestidad es parte del trabajo del analista.