¿Por qué no me atrevo a creerme del todo, a primera vista, esa puntuación de seguridad del 93 %? El umbral para aprobar es del 70 %: lo supera por 23 puntos porcentuales, y la web oficial muestra el 93 % en el lugar más destacado. La puntuación total es un promedio, y los promedios pueden ocultar puntos débiles. Esa es una vieja costumbre mía al leer puntuaciones; no puedo cambiarla. El día que vi el 93 % no me apresuré a compartirlo: primero fui a buscar el desglose por categorías.
Al desglosarla, hay seis categorías. Code&Team: 100 %; Oracles: 100 %; Admin Controls: 97 %; Security: 94 %; Testing: 89 %; y la última, documentación: 70 %, justo en el umbral para aprobar. Ese 93 % de @TermMax : de las seis categorías, la última queda en el fondo. Al revisar una por una las seis categorías, me detuve en la línea del 70 %: apenas supera el umbral para aprobar.
Copié los seis números en una columna y los ordené de mayor a menor; la categoría más baja saltó a la vista por sí sola. Al echar cuentas, la verdad detrás del 93 % está precisamente en esa categoría rezagada. Código, oráculos y controles de permisos rozan la puntuación perfecta; solo la última categoría acaba de aprobar. No es casualidad.
Revisé las seis categorías dos veces y, cuanto más lo hacía, más inquietud me daba. Una puntuación total vistosa no significa que no haya puntos débiles; la categoría con la nota más baja es la que determina si debes comprobar las cosas por tu cuenta. Si esta categoría es débil, no esperes entenderlo todo con solo echar un vistazo a unas cuantas páginas: tendrás que ponerte a verificarlo tú mismo.
Busqué en el navegador y encontré que los informes de auditoría están todos publicados en GitHub, y que el programa de recompensas lleva años activo. Solo al leer esas acciones junto con la categoría que obtuvo 70 puntos se entiende el carácter de este proyecto. Al contrastarlo todo, cada una de las seis categorías resiste el escrutinio.
Esto tiene sentido desde el punto de vista del mecanismo: la retórica oculta los puntos débiles; las auditorías los ponen a la vista. Que el equipo oficial también publique el 70 % de forma destacada hace que su franqueza valga aún más. La forma de leer el 93 % y el 70 % juntos es poner la puntuación total y el punto débil uno al lado del otro.
Quien quiere despreocuparse mira la puntuación total; quien quiere comprobarlo por su cuenta mira el desglose. En vez de tomar el 93 % como garantía, es mejor verlo como un punto de partida: encárgate tú mismo de la categoría más baja y las otras cinco sí serán realmente tuyas. Al hacer las cuentas, la respuesta está en la categoría más baja; solo cuando haces ambas cuentas puedes dar el asunto por resuelto. Hay quien cree que basta con que la puntuación total sea vistosa. Yo no lo veo así. #TermMax
Al desglosarla, hay seis categorías. Code&Team: 100 %; Oracles: 100 %; Admin Controls: 97 %; Security: 94 %; Testing: 89 %; y la última, documentación: 70 %, justo en el umbral para aprobar. Ese 93 % de @TermMax : de las seis categorías, la última queda en el fondo. Al revisar una por una las seis categorías, me detuve en la línea del 70 %: apenas supera el umbral para aprobar.
Copié los seis números en una columna y los ordené de mayor a menor; la categoría más baja saltó a la vista por sí sola. Al echar cuentas, la verdad detrás del 93 % está precisamente en esa categoría rezagada. Código, oráculos y controles de permisos rozan la puntuación perfecta; solo la última categoría acaba de aprobar. No es casualidad.
Revisé las seis categorías dos veces y, cuanto más lo hacía, más inquietud me daba. Una puntuación total vistosa no significa que no haya puntos débiles; la categoría con la nota más baja es la que determina si debes comprobar las cosas por tu cuenta. Si esta categoría es débil, no esperes entenderlo todo con solo echar un vistazo a unas cuantas páginas: tendrás que ponerte a verificarlo tú mismo.
Busqué en el navegador y encontré que los informes de auditoría están todos publicados en GitHub, y que el programa de recompensas lleva años activo. Solo al leer esas acciones junto con la categoría que obtuvo 70 puntos se entiende el carácter de este proyecto. Al contrastarlo todo, cada una de las seis categorías resiste el escrutinio.
Esto tiene sentido desde el punto de vista del mecanismo: la retórica oculta los puntos débiles; las auditorías los ponen a la vista. Que el equipo oficial también publique el 70 % de forma destacada hace que su franqueza valga aún más. La forma de leer el 93 % y el 70 % juntos es poner la puntuación total y el punto débil uno al lado del otro.
Quien quiere despreocuparse mira la puntuación total; quien quiere comprobarlo por su cuenta mira el desglose. En vez de tomar el 93 % como garantía, es mejor verlo como un punto de partida: encárgate tú mismo de la categoría más baja y las otras cinco sí serán realmente tuyas. Al hacer las cuentas, la respuesta está en la categoría más baja; solo cuando haces ambas cuentas puedes dar el asunto por resuelto. Hay quien cree que basta con que la puntuación total sea vistosa. Yo no lo veo así. #TermMax