Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →
La ponderación: por qué una regla cuenta el doble que las otras
Las cuatro reglas contribuyen 40, 20, 20 y 20 puntos. La biblioteca sin mantenimiento del fabricante pesa el doble que cualquier regla de visibilidad, porque describe un problema real, mientras que las otras tres solo facilitan la ilustración para los atacantes.
- La ponderación sigue el riesgo real, no la capacidad de medición. Hubiera sido más fácil ponderar las cuatro por igual; el resultado habría sido una puntuación que trata tres trivialidades del mismo peso que un defecto real.
- Consecuencia práctica: quien solo oculta los números de versión obtiene 60 puntos y no supera el umbral del sello. La biblioteca configurada debe eliminarse.
- A la inversa, solo el reemplazo de la biblioteca tampoco es suficiente: las tres reglas de visibilidad juntas pesan lo mismo.