A Conisec acrescenta correções. Não reescrevemos em silêncio um registro publicado e não apagamos nenhum. Quando erramos, a correção aparece como entrada datada própria no artigo ou na página do incidente, e é listada aqui.
O registro
Nenhuma correção foi emitida. Esta página vai listar cada uma delas conforme forem feitas, com a data, o artigo, o que estava errado e o que passa a valer.
Como relatar um erro
Se você encontrou um erro factual — um número errado, um alerta mal lido, uma regra mal caracterizada, uma etapa de verificação quebrada —, por favor entre em contato com a URL e a fonte primária que nos contradiz. Erros em cobertura de segurança e regulação podem levar o leitor a uma conclusão errada ou a um site hostil, então os tratamos como urgentes.
Para relatar uma vulnerabilidade de segurança no próprio site da Conisec, veja a nossa política de segurança.
Correções, atualizações e a diferença entre elas
As duas coisas não são a mesma e não as rotulamos do mesmo jeito.
- Uma correção significa que publicamos algo que já estava errado quando publicamos — um número mal informado, uma atribuição equivocada, um instrumento mal lido. Correções são marcadas como correções e datadas.
- Uma atualização significa que os fatos mudaram depois da publicação — um valor de perda revisado pelo projeto afetado, um regulador emitindo nova declaração. Atualizações são datadas e acrescentadas; a posição anterior não é apagada.
Fundir a segunda na primeira é como uma publicação reescreve o próprio registro em silêncio. Nós as mantemos separadas para que o leitor possa saber qual das duas aconteceu.
Por que as linhas do tempo de incidentes são somente de acréscimo
Em um registro de incidente, a linha do tempo nunca é editada no lugar. Uma entrada posterior substitui uma anterior; não a sobrescreve. Se registramos cedo um número que depois foi revisado, tanto a entrada original quanto a revisão permanecem visíveis, com as suas datas.
Isso importa por um motivo específico: as primeiras horas de um incidente são quando a informação é menos confiável e mais copiada. Poder ver o que se acreditava naquele momento — e quando isso mudou — faz parte da razão de existir de um registro de incidente.
Quando a própria fonte primária muda
Às vezes o que se mexe não é a nossa apuração, mas o documento que está por baixo dela: um projeto edita a sua análise pós-incidente, um regulador substitui um comunicado. Quando detectamos isso, anotamos a data em que obtivemos o original e o que mudou. Não reapontamos em silêncio uma citação para um documento que agora diz outra coisa.
Como relatar um erro
Fale com a gente pelo contato e, sempre que puder, inclua a página, a afirmação específica e a fonte que você considera autoritativa. Uma afirmação que não conseguimos rastrear até um documento primário é removida, não defendida — o ônus é nosso, não do leitor que a apontou.