Etiqueta
La gestión de superficie de ataque basada en CVE ha pasado de lista abstracta a práctica de ingeniería con prioridad real. Repasamos cómo funciona cuando EPSS, KEV y contexto de exposición entran en la misma ecuación.
El método MoSCoW organiza los requerimientos de un proyecto en 4 categorías: Must have (imprescindible), Should have (importante), Could have (deseable) y Won't have (fuera de alcance). Su objetivo es forzar una conversación explícita sobre prioridades antes de comprometer recursos del equipo.
El modelo Kano clasifica características de producto en tres tipos: básicas (lo que el cliente da por sentado), de rendimiento (donde más inversión genera más satisfacción) y emocionales (delighters inesperados que crean fans). Saber en cuál inviertes cambia el impacto del roadmap.
