Como se mede

1. As fontes e a regra das origens

O painel só usa fontes públicas, sem chaves nem contas. Cada número vem de quem o produz (a «fonte primária»). Uma cópia de outra fonte nunca conta como uma segunda confirmação: cinco sites que repetem o mesmo aviso são uma origem, não cinco.

2. Como se conta

Pergunta 1 — fechaduras arrombadas

Contam-se as entradas do catálogo pela data em que a CISA as juntou à lista («dateAdded»). Os últimos 7 dias vão de hoje − 6 a hoje. O habitual é a mediana das 52 semanas anteriores (cada uma com 7 dias seguidos). A mediana é o valor do meio quando se põem os números por ordem: uma semana fora do vulgar não a puxa. Acima de 1,25 vezes o habitual diz-se «acima do habitual»; abaixo de 0,75 vezes, «abaixo do habitual». O tipo de defeito em palavras simples sai do nome técnico por uma tabela fixa de expressões (por exemplo, «Authentication Bypass» → «porta que se abre sem pedir a chave»). O painel não mostra a descrição técnica nem nada sobre como se arromba.

Pergunta 2 — fechaduras novas com defeito

Contam-se os CVE pela data de publicação no NVD (hora universal, UTC), sem os rejeitados. A faixa de gravidade usa a nota CVSS 3.1 ou 3.0 (a do NVD primeiro, a do fabricante depois); sem nota 3.x, usa a CVSS 4.0; sem nenhuma, conta como «ainda sem nota». Faixas: baixa 0,1 a 3,9; média 4,0 a 6,9; alta 7,0 a 8,9; crítica 9,0 a 10. O habitual é a mediana dos 90 dias anteriores aos últimos 30; compara-se com a mediana dos últimos 30: (mediana 30 ÷ mediana 90 − 1) × 100. Acima de +25 % diz-se «acima do habitual»; abaixo de −25 %, «abaixo do habitual». Os últimos 14 dias são recontados todos os dias, porque as notas chegam depois.

Pergunta 3 — o que dizem as autoridades

Mostram-se as publicações com data nos últimos 7 dias (e, à parte, as dos 30 dias), com o título original e a ligação. A linha simples por baixo de cada título sai de regras fixas aplicadas ao título e ao endereço (por exemplo, um endereço com «ics-advisories» é um aviso sobre equipamentos industriais). Não há tradução nem resumo livre: o painel não acrescenta nada que a autoridade não tenha escrito. O autor pode esconder uma publicação (por exemplo, se o título nomear uma vítima) na lista «ocultar» de construcao/painel-chave/manual/autoridades.json.

3. Quando uma fonte falha

O painel cai para o lado seguro: se uma fonte não responder, ou responder com um formato inesperado (por exemplo, um catálogo com menos entradas do que ontem, ou metade dos dias úteis sem nenhum CVE), os dados anteriores ficam como estavam e a página mostra o selo Atrasado com a data dos últimos dados. Uma fonte que nunca respondeu mostra A aguardar a primeira recolha. Nenhum número é estimado ou preenchido à mão. Se a própria página não for atualizada há mais de 48 horas, aparece um aviso no topo. Cada pedido tem tempo-limite e é repetido até 3 a 5 vezes, com espera crescente.

4. Dados abertos

Todos os números do painel, para verificar ou reutilizar (podem ser lidos a partir de outros sites):

• resumo.json — todos os números calculados de hoje, com as listas usadas nas contas.
• kev.json — o catálogo KEV completo (campos essenciais), tal como lido da CISA.
• kev_30dias.csv — as entradas dos últimos 30 dias, com o tipo de defeito em português.
• nvd.json e nvd_diario.csv — CVE publicados por dia e por faixa de gravidade (até 400 dias).
• autoridades.json e autoridades.csv — as publicações das autoridades (90 dias).
• estado.json — a última tentativa e o último êxito de cada fonte.

5. O que o painel não diz

Não diz se os seus aparelhos estão seguros, não diz quem foi atacado (não publica nomes de vítimas), não ensina a arrombar e não faz previsões. Explica números públicos com o habitual ao lado e diz o que fazer. Não há política nem opinião: só factos com fonte.

6. Atualização e autoria

Uma tarefa automática corre todos os dias às 06:53 UTC (e repete às 14:29 UTC): recolhe as fontes, guarda os dados em painel-chave/dados/, refaz as páginas e publica. O código está no repositório do site; não há chaves nem segredos no código.

Gaspar do Amaral · com recurso a IA · © Aprecisa.com · página gerada a 27/10/2026, 03:06 (hora de Lisboa).

Leituras de apoio: «A morada, a chave e o porteiro» e a newsletter «A Chave e o Porteiro».