Lectura de un informe de exposición

Un informe de exposición dice lo que se vio y a veces lo que se dedujo. La columna confianza separa las dos cosas: confirmado es lo que se observó directamente; inferido es lo que se dedujo de una cabecera, de un nombre o de un patrón. Una cabecera de un servidor puede estar desactualizada, ser engañosa o pertenecer a un intermediario, así que una deducción es una pista, no un hecho.

Leer bien un informe es no tratar ninguna fila como más cierta de lo que dice ser.

El peso de un informe cambia según cuántos de sus hallazgos descansan en una deducción. Si casi todo es inferido, el informe da una lista de sospechas; si casi todo es confirmado, da una lista de tareas. Conocer la proporción dice cuánta verificación hay que presupuestar.

Consulta hallazgos y cuenta las filas con confianza inferido.

Hay servicios que casi nunca tienen razón de estar alcanzables desde Internet: las bases de datos y los paneles de gestión. Una base de datos solo necesita hablar con la aplicación que la usa, y esa aplicación vive en la misma red o en una zona de servidores. Cuando un informe externo la ve, la pregunta es qué regla o qué publicación la dejó así.

Mira en hallazgos el puerto y el servicio de cada fila.

La severidad que trae el informe es la valoración de quien lo escribió, hecha sin conocer tu negocio. Dos filas con la misma severidad no pesan igual si una es confirmado y la otra inferido. La más urgente de comprobar es la que mezcla severidad alta con una confianza baja: si es cierta importa mucho, y si no lo es se está gastando esfuerzo en vano.

Consulta hallazgos y mira severidad y confianza juntas.

Un informe externo solo habla de lo que alcanzó desde donde miró, en el momento en que miró y dentro del rango que le dijeron. Que un servicio de tu inventario no aparezca en él no prueba que ya no exista: puede estar apagado, filtrado para quien miró o fuera del rango revisado. La diferencia entre el inventario y el informe se investiga, no se borra.