Transparencia
Cómo se decide qué mostrar
Qué entra, cómo se ordena y qué significa el nivel del día.
Cuatro principios
Nada sin fuente
Sin enlace a la fuente, no se publica.
No se afirma de más
«Señales de corte» no es «país sin Internet».
Las fallas se muestran
Si una fuente no responde, se dice.
No se reescribe en silencio
Los errores propios quedan en Correcciones.
Qué entra
- CISA KEV
- Fallas en ataque de los últimos 30 días. Alta; crítica si se usa en ransomware.
- GitHub
- Avisos críticos de 7 días y altos de 3.
- EPSS
- Probabilidad de ataque en 30 días. Solo orienta.
- Incidentes abiertos
- Según la página de estado oficial.
- Severidad
- La que declara el proveedor.
- Alta
- Dos señales críticas y caída de 25 % o más.
- Media
- Dos señales críticas, o caída de 25 %.
- Baja
- Caída de 8 % a 25 %.
- Informativa
- Variaciones menores; suelen ser ruido.
- CERT/CC y Node.js
- Boletines de los últimos 21 días. Severidad media.
El nivel del día
Mueve los factores y mira cómo cambia.
0 puntos
Normal
0 a 3 puntos.
Del origen a tu pantalla
- 1
La fuente publica
CISA, GitHub, IODA…
- 2
El recolector lee
Cada diez minutos.
- 3
La API lo sirve
Con caché de un minuto.
- 4
Lo ves aquí
Unos quince minutos después.
- Fallas locales de tu proveedor de Internet.
- Fallas sin aviso público.
- Incidentes que el proveedor no ha reconocido.
- Tus propios dominios y certificados.