Contact

03Research

Registre des notes.

Chaque note pose une hypothèse, décrit sa méthode, énonce ses limites et cite ses sources. Les notes sont numérotées et datées ; une révision met à jour la note existante et sa date de révision.
2 notes Flux RSS Blog →

Registre · 2 entrées

Trié par référence décroissante

  1. 002 RZ-2026-002

    Agents offensifs autonomes : garde-fous de périmètre

    Un agent de test autonome qui émet des requêtes vers des systèmes réels doit rester dans le périmètre autorisé, y compris lorsque le modèle qui le pilote se trompe ou se laisse manipuler par le contenu de la cible. Cette note décrit une architecture où les garde-fous sont appliqués hors du modèle, à chaque requête : périmètre déclaratif, résolution et épinglage des adresses, revalidation des redirections, limitation de débit, classes d’actions graduées, arrêt d’urgence par bail, journal d’audit chaîné et validation humaine. Elle recense les pièges connus et les limites de l’approche.

    Méthodologie · Pentest · IA · 9 min

    Note de travail
  2. 001 RZ-2026-001

    Preuve avant alerte : publier une vulnérabilité seulement quand elle est démontrée

    Les rapports de test d’intrusion mêlent souvent constats démontrés et inférences : versions supposées vulnérables, signatures reconnues, réponses ambiguës. Cette note définit ce qu’est un constat démontré et propose une chaîne en cinq étapes (hypothèse, tentative, réponse observée, validation humaine, re-test rejouable), illustrée par la détection d’une injection de template côté serveur. Elle recense les principales classes de faux positifs et les limites de l’approche.

    Méthodologie · Pentest · Vulnérabilités · 8 min

    Publié

§Format

Ce que contient une note.

Le blog explique une technique ; Research documente une méthode. Une note sert de référence, en interne comme auprès de nos clients, et chacun peut la citer ou en contester le contenu.

Référence
RZ-AAAA-NNN, attribuée à la publication, jamais réutilisée.
Résumé
La thèse en quelques phrases, lisible seule.
Méthode
Ce qui a été fait, dans quel ordre, avec quels critères de décision.
Limites
Ce que la note ne démontre pas, et les cas où elle ne s’applique pas.
Références
Sources publiques : RFC, NIST, OWASP, ANSSI, FIRST, MITRE.
Statut
Publié : stable. Note de travail : méthode en cours d’éprouvage, susceptible d’évoluer.
Correction
Pour signaler une erreur : contact@rootzero.eu

    Accès rapide