Exceptions¶

Ce que quelqu'un a décidé de ne pas corriger, et sous quelles conditions.

C'est la question qu'un évaluateur pose en premier et qu'aucun tableau de bord ne répond. Tous les autres écrans décrivent ce que le parc contient ; celui-ci décrit ce qu'on a écarté — et un backlog vert veut dire deux choses opposées selon celle des deux qui l'a produit.

Le registre des exceptions : les compteurs « périmées » et « jamais revues » au-dessus du registre, avec une acceptation périmée détaillée.

Ce qui compte comme une exception¶

Deux décisions, qui disent des choses opposées du produit :

Ne sera pas corrigé — risque accepté — la vulnérabilité s'applique et l'équipe a décidé de ne pas la corriger. Elle porte toujours une date de réexamen, et les documents VEX continuent de dire que le produit est exposé.
Non affecté — jugée ne pas s'appliquer, avec une justification VEX.

Les deux comptent comme accordées une fois réglées ; une demande qui attend encore un approbateur sous la double validation est comptée à part, en attente d'approbation, et dit ce qu'elle demande — une acceptation, une levée ou une correction —, le seul statut qu'un approbateur puisse lui accorder (Accordée telle que demandée, ou refusée). Une acceptation s'enregistrait autrefois comme non affecté — avec une justification qui ne pouvait pas être vraie d'un produit exposé — faute d'un autre statut sous lequel l'inscrire (Accepter un risque).

Les deux chiffres qui portent l'écran¶

Ce ne sont pas les acceptations en vigueur.

Périmées — accordées pour une période, la période est passée, personne n'a rouvert.
Jamais revues — une acceptation que personne n'a ouverte depuis qu'elle a été accordée.

La seconde n'existait pas avant. Sans elle, une acceptation confirmée chaque trimestre et une acceptation que personne n'a regardée depuis janvier se lisaient à l'identique.

Confirmer est l'action qui ne change rien¶

Confirmer une exception ne change ni sa décision, ni son échéance, ni son auteur. La seule chose qui bouge est la preuve que quelqu'un a regardé — c'est elle qui transforme « personne n'a revu ceci » en fait daté.

Une instance qui n'enregistre jamais de revue est indiscernable, dans un audit, d'une instance où le risque a été accepté une fois puis oublié.

Accorder et revoir sont réservés au référent sécurité.

Prolonger exige une date¶

Le serveur refuse une prolongation sans nouvelle échéance, et l'écran la refuse avant que la requête ne parte : une acceptation sans terme n'est pas une acceptation, c'est un abandon avec une justification.

La couleur suit le sens, pas la métrique¶

« 0 périmée » en rouge était une bonne nouvelle peinte en alarme. Un tableau où les bonnes nouvelles sont rouges apprend à ignorer le rouge, et c'est alors celui qui compte qui devient invisible.