Articles techniques, notes de recherche et analyses de CVE de l’équipe rootzero : sécurité offensive, détection, méthode.https://rootzero.eu/fr-FRhttps://rootzero.eu/research/agents-offensifs-garde-fous/https://rootzero.eu/research/agents-offensifs-garde-fous/Un agent de test autonome qui émet des requêtes vers des systèmes réels doit rester dans le périmètre autorisé, y compris lorsque le modèle qui le pilote se trompe ou se laisse manipuler par le contenu de la cible. Cette note décrit une architecture où les garde-fous sont appliqués hors du modèle, à chaque requête : périmètre déclaratif, résolution et épinglage des adresses, revalidation des redirections, limitation de débit, classes d’actions graduées, arrêt d’urgence par bail, journal d’audit chaîné et place de l’humain. Elle recense les pièges connus et les limites de l’approche.Thu, 08 Oct 2026 00:00:00 GMTResearchMéthodologiePentestIAcontact@rootzero.eu (rootzero)https://rootzero.eu/research/preuve-avant-alerte/https://rootzero.eu/research/preuve-avant-alerte/Les rapports de test d’intrusion mêlent souvent constats démontrés et inférences : versions supposées vulnérables, signatures reconnues, réponses ambiguës. Cette note définit ce qu’est un constat démontré et propose une chaîne en cinq étapes (hypothèse, tentative, réponse observée, vérification indépendante, re-test rejouable), illustrée par la détection d’une injection de template côté serveur. Elle recense les principales classes de faux positifs et les limites de l’approche.Thu, 10 Sep 2026 00:00:00 GMTResearchMéthodologiePentestVulnérabilitéscontact@rootzero.eu (rootzero)