Glossaire
Le vocabulaire, sans jargon.
Les termes que vous croiserez sur CyberGram, expliqués en une ou deux phrases.
- CVE
- Common Vulnerabilities and Exposures : identifiant public unique attribué à une vulnérabilité connue, par exemple CVE-2021-44228.
- CVSS
- Système de notation de 0 à 10 qui estime la gravité technique d'une vulnérabilité.
- IOC
- Indicator of Compromise : trace observable d'une compromission (adresse IP, nom de domaine, empreinte de fichier).
- Acteur de la menace
- Individu ou groupe à l'origine d'attaques, décrit par ses motivations et ses techniques.
- Reconnaissance
- Première phase d'un test : recenser ce qui est exposé (domaines, hôtes, services) sur un périmètre autorisé.
- Surface d'attaque
- Ensemble des points par lesquels un système peut être atteint ou attaqué.
- Périmètre
- Liste précise des systèmes qu'un test a le droit de viser, fixée par écrit avec leur propriétaire.
- Finding
- Constat issu d'un test, qualifié par sa sévérité (Critique, Élevé, Moyen, Faible, Info).
- Pentest
- Test d'intrusion : évaluation autorisée de la sécurité d'un système en simulant une attaque.
- CTF
- Capture The Flag : compétition où l'on résout des défis de sécurité pour récupérer des « drapeaux ».
- Divulgation responsable
- Signaler une vulnérabilité à son propriétaire et lui laisser le temps de la corriger avant toute publication.
- MITRE ATT&CK
- Référentiel public qui classe les tactiques et techniques observées chez les attaquants.
Compte à rebours & inscription
Ouverture prévue le 31 octobre 2026.
Inscrivez-vous pour recevoir un e-mail dès l'ouverture de la plateforme.
15Jours
04Heures
31Minutes
08Secondes