À propos

Ce que contient cette bibliothèque

Des failure patterns : des défaillances structurelles et récurrentes de l’organisation ou de l’architecture qui aggravent un incident de cybersécurité. Le modèle est celui de CWE — une taxonomie de faiblesses génériques, indépendante de tout cas particulier.

Une fiche décrit un pattern, pas un événement. Elle sert à se demander « est-ce que ça nous concerne ? » et, si oui, à savoir quoi faire — avant l’incident, et pendant.

Ce qu’elle ne contient pas

Aucune fiche ne mentionne de client, de secteur d’activité précis, de date, de localisation géographique, ni de nom de produit ou d’éditeur. Ce n’est pas une omission par prudence rédactionnelle : c’est une contrainte de conception. Un pattern qui ne se comprend qu’avec le détail d’un cas réel n’est pas encore un pattern.

Conséquence assumée : les fiches sont moins spectaculaires qu’un récit d’incident. Elles sont en revanche réutilisables par quelqu’un dont l’environnement n’a rien à voir avec celui où le pattern a été observé.

Comment lire une fiche

Chaque fiche porte trois échelles indépendantes.

• Severity — ce que la défaillance coûte quand elle se manifeste pendant un incident.
• Detection difficulty — la difficulté à repérer le pattern chez soi avant qu’il ne fasse mal. Une défaillance grave et triviale à détecter n’appelle pas le même effort qu’une défaillance moyenne et quasi indétectable.
• Frequency observed — la fréquence à laquelle le pattern est rencontré sur le terrain. Elle sert à prioriser, pas à mesurer un risque.

Les cinq sections suivent toujours le même ordre : le pattern, ce qu’il coûte, comment vérifier si on est concerné, quoi faire à froid, et ce qui reste faisable quand c’est déjà en cours.

Les noms de patterns restent en anglais

Comme les identifiants CWE ou les techniques ATT&CK, le titre d’une fiche est un identifiant de taxonomie, pas une phrase à traduire — il reste identique en français et en anglais. Le contenu, lui, est rédigé dans les deux langues.

Qui publie

Secur01, prestataire de services de sécurité gérés. Les patterns viennent de la pratique de la réponse à incident, généralisés au point de ne plus être rattachables à quiconque.