Triage, real, aceptable o falso

Tras el triage cada hallazgo cae en uno de tres grupos. Real: la configuración es la que el escáner dice y el riesgo existe; entra a la cola de trabajo. Aceptable: es real, pero hay una decisión documentada de aceptar el riesgo, con dueño, quién la aprobó y fecha de vencimiento. Falso positivo: el hallazgo no existe, porque el escáner leyó mal o la evidencia dice otra cosa.

Lo que separa los tres es la evidencia, no la comodidad. Un hallazgo aceptable sigue siendo un riesgo y se revisa cuando vence; un falso positivo se cierra y se explica para que no vuelva.

El falso positivo se demuestra con evidencia sobre el mismo recurso. Abre hallazgos-triage.csv y evidencias.txt y compara lo que el informe dice de cada recurso con lo que el equipo de plataforma comprobó. Hay un caso en que la regla que disparó el hallazgo no es de las que la comprobación debía mirar.

Cuando se confirma un falso positivo, la regla de silencio se acota al recurso y a la comprobación exactos: una regla amplia silencia también los casos reales que aparezcan mañana.

Una excepción vigente convierte un hallazgo real en aceptable. Una excepción vencida ya no convierte nada: el hallazgo vuelve a ser real, aunque en la hoja de cálculo siga con su fila. La vigencia se mide contra la fecha de la corrida, que en este informe es 2026-09-14.

Una excepción tiene que poder defenderse meses después: qué riesgo acepta, por qué, quién responde y quién la aprobó. Una fila con un motivo vago, sin dueño, sin aprobación y sin fecha no es una decisión; es un silencio con apariencia de decisión. El hallazgo que cubre sigue siendo real.

Aplica todo lo anterior a los ocho hallazgos: separa los aceptables con una excepción vigente y bien formada, retira el falso positivo y cuenta los que quedan en la cola de trabajo, sin olvidar los que tienen una excepción que no vale.