Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →
A ponderação: por que uma regra conta o dobro das outras
As quatro regras têm peso de 40, 20, 20 e 20 pontos. A biblioteca sem manutenção do fabricante tem o dobro do peso de qualquer regra de visibilidade — porque descreve um problema real, enquanto as outras três apenas facilitam o reconhecimento para atacantes.
- A ponderação segue o risco real, não a mensurabilidade. Teria sido mais fácil pesar os quatro igualmente — o resultado seria uma pontuação que considera três pequenezas tão graves como uma deficiência real.
- Consequência prática: quem oculta apenas as especificações de versão obtém 60 pontos e não ultrapassa o limite do selo. A biblioteca descontinuada deve ser removida.
- Por outro lado, a substituição da biblioteca sozinha também não é suficiente — as três regras de visibilidade juntas têm o mesmo peso.