Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung →
Pourquoi ce domaine de contrôle ne signale jamais « critique »
Ce domaine de contrôle ne donne jamais le niveau « critique ». Le classement le plus élevé utilisé est « grave », et il n'existe que si la fin de maintenance est documentée — prouvée par une déclaration du fabricant, pas par une estimation.
- La raison en est une limite du procédé : le module sait qu'une version est visible. Qu'elle soit réellement vulnérable, il ne le sait pas. Un message critique sur cette base serait une affirmation sans preuve.
- Les déclarations de version visibles sont donc classées au maximum comme « moyen ». Ce n'est pas une minimisation, mais l'énonciation honnête de ce qui a été établi.
- Cette retenue est la même ligne dans tout le service : un faux positif coûte la confiance dans tous les autres constats. Mieux vaut un classement prudent avec une justification claire qu'un classement dramatique sans.