3 — Vulnérabilités par zone et par lien

Cette étape permet de cocher, pour chaque zone et chaque lien, les vulnérabilités constatées lors de l'audit, à partir du référentiel V1 à V34 organisé en chapitres.

Navigation par onglets

Un onglet est créé pour chaque zone (🏗️) et chaque lien (🔗) du projet. Chaque onglet affiche un badge avec le nombre de vulnérabilités déjà cochées (mis en évidence si > 0).

Contenu d'un onglet zone

• Une barre d'information rappelle le type de zone, son nom et le nombre de vulnérabilités cochées.
• Les vulnérabilités sont regroupées par chapitre (dépliable/repliable), avec un score n/total par chapitre.
• Chaque ligne de vulnérabilité affiche :

Élément	Description
Case à cocher	Vulnérabilité constatée ou non sur cette zone
Identifiant	Code (ex. V12)
Titre	Intitulé court de la vulnérabilité
Description	Détail de la vulnérabilité
🔧 Mesure	Mesure de correction associée, affichée uniquement si la case est cochée

Contenu d'un onglet lien

Les liens n'exposent qu'un sous-ensemble restreint du référentiel, applicable au niveau réseau (V5, V7, V20, V21), présenté à plat (sans regroupement par chapitre). La barre d'information indique en plus le type de lien et s'il est filtré ou non.

Synthèse des vulnérabilités

En bas de page, un tableau récapitulatif croise chaque zone (en ligne) avec chaque chapitre du référentiel (en colonne), affichant le score n/total par cellule et le total par zone. Les liens apparaissent en dessous avec leur total, sans détail par chapitre (uniquement V5/V7/V20/V21).

Pourquoi cocher les vulnérabilités

Les vulnérabilités cochées ici sont le principal moteur de la génération des scénarios : elles déterminent les règles d'intrusion applicables lors de la génération des scénarios stratégiques (étape 4) et les actions de la chaîne d'attaque (étape 5).