Listas de excepción

Una excepción es una puerta que se abre en la política a propósito. Para que no se convierta en un agujero tiene cuatro rasgos: un motivo escrito, un dueño con nombre de área que responde por ella, un alcance lo más pequeño posible (un servidor, no toda una familia de dominios) y una fecha de vencimiento tras la cual se revisa o se retira. Cuando falta alguno, la excepción deja de ser una decisión y pasa a ser un olvido.

Una regla práctica: si nadie sabría decir por qué existe, no debe existir.

Una excepción sin dueño no tiene a quién preguntarle si sigue haciendo falta. Cuando la persona que la pidió cambia de cargo o sale de la empresa, esas excepciones quedan huérfanas, y nadie se atreve a quitarlas porque no sabe qué rompería.

Consulta excepciones y mira la columna dueno.

El vencimiento solo sirve si alguien lo hace cumplir. Una excepción cuya fecha ya pasó y que sigue en estado activa es una excepción que nadie revisó. Ojo con las que también vencieron pero ya están retiradas: esas están bien, hicieron su ciclo.

Compara la columna vence con la fecha del informe, que está en criterio, y mira el estado.

Un comodín como *.ejemplo.example cubre cualquier subdominio. Si el dominio es de un proveedor concreto, puede estar bien; si es un servicio de alojamiento compartido, el comodín abre el filtro a todo lo que cualquiera publique allí, incluidas páginas de engaño. Las páginas maliciosas se alojan donde es barato y fácil, y los servicios compartidos son un lugar frecuente.

Lee la columna valor buscando el alcance que no corresponde a un solo servidor.

Una excepción sin fecha es permanente por omisión. Contar cuántas hay entre las activas da una medida honesta de la deuda de la política: no dice cuáles están mal, pero marca por dónde empezar la revisión con sus dueños. Nunca se borran en bloque; se revisa cada una, se le pone fecha o se retira.

Filtra por estado activa y cuenta las que dicen sin fecha en vence.