La métrica que mentía: catorce días de exposición en verde
Un CVE de 9.8 estuvo catorce días sin parchear en un servicio expuesto y el cuadro de mando marcó verde los catorce. No fallaron ni el escáner ni el equipo: fallaba la definición de la métrica, y eso se arregla con una línea de SQL y una puerta en el despliegue.