Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →
Por que esta área de verificação nunca relata «crítico»
Esta área de verificação nunca atribui o nível «crítico». A classificação mais alta usada é «grave», e ela existe exclusivamente quando há encerramento comprovado da manutenção — verificado por uma declaração do fabricante, não por uma estimativa.
- A razão é uma limitação do procedimento: o módulo sabe que uma versão é visível. Se ela é realmente vulnerável, ele não sabe. Um relatório crítico baseado nisto seria uma afirmação sem comprovação.
- Especificações de versão visíveis são, portanto, classificadas no máximo como «médio». Isto não é minimização, mas uma representação honesta do que foi encontrado.
- Esta moderação é a mesma linha em todo o serviço: um falso positivo custa confiança em todas as outras constatações. Uma classificação cautelosa com justificação clara é preferível a uma dramática sem.