Intégrer des exemples adversariaux générés pendant la phase d'entraînement

Réduire le nombre de caractéristiques (features) du modèle pour diminuer la surface d'attaque

Augmenter la taille du jeu de données d'entraînement avec davantage de données normales

Remplacer complètement l'algorithme d'apprentissage par une règle métier basée sur des seuils fixes

C'est l'écriture de données au-delà des limites d'une zone mémoire fixe, pouvant permettre à un attaquant d'exécuter du code arbitraire

C'est la suppression accidentelle d'un fichier tampon situé sur le disque dur, provoquant l'arrêt complet du système d'exploitation

C'est l'écriture de données au-delà d'une zone mémoires allouée, dont la conséquence principale est une baisse de performance du système

C'est un décalage d'adressages mémoire provoqué par des pointeurs invalides, dont la conséquence principale est la génération d'un fichier journal d'erreurs détaillé

Elles utilisent un système de reconnaissance biométrique qui ne peut jamais être contourné

La clé privée reste physiquement sur l'appareil de l'utilisateur

Elles sont générées par l'application et ne dépendent d'aucune infrastructure serveur

Elles sont stockées sur les serveurs du service avec un chiffrement AES-256

La traçabilité empêche l'utilisateur d'accéder aux dossiers de ses collègues

L'authentification détermine quels dossiers l'utilisateur peut ouvrir après connexion

Un processus d'authentification a précédé un contrôle d'autorisation

Seule l'autorisation est mise en œuvre dans ce scénario

Intégrité

Authentification

Confidentialité

Disponibilité

A04:2025 – Cryptographic Failures

A06 :2025 – Insecure Design

A05:2025 – Injection

A01:2025 – Broken Access Control

La curiosité

La réciprocité

L'urgence

L'autorité

Générer un rapport de conformité réglementaire à partir des journaux d'activité du système

Identifier de manière structurée les menaces potentielles, les vulnérabilités exploitables et les contre-mesures nécessaires dès la phase de conception, avant toute implémentation

Remplacer les tests unitaires par une analyse formelle mathématique du code source

Exécuter automatiquement des tests d'intrusion sur l'application en production pour évaluer sa résistance aux attaques réelles

Le SAST fonctionne uniquement sur les langages compilés tandis que le DAST est compatible avec tous les langages interprétés

Le SAST détecte uniquement les problèmes de performance tandis que le DAST identifie les failles de sécurité

Le SAST analyse le code source sans exécution pour trouver des motifs vulnérables, tandis que le DAST teste l'application en cours d'exécution

Le SAST nécessite un accès au code source alors que le DAST nécessite uniquement la documentation architecturale du système

C'est une liste exhaustive de toutes les vulnérabilités web connues, mise à jour automatiquement par des scanners automatisés

C'est une évaluation du risque global combinant prévalence, facilité d'exploitation et impact potentiel, établie par consensus d'experts

C'est un classement législatif imposant les corrections obligatoires pour la conformité réglementaire européenne

C'est un classement basé uniquement sur la fréquence d'occurrence des vulnérabilités détectées en production