CyberMind-FR 3de66fb05c docs(spec): CVE — distinguer les deux buts aux filtres opposés ... Correction de l'utilisateur: un CVE sert à deux choses aux filtres INVERSES. PROTÉGER (ce spec): KEV ∧ paquet installé ∧ exposé — suis-je vulnérable. FICHER (générateur WAF): le motif vise un produit ABSENT ⟹ 0 faux positif — qui me sonde. Personne n'a de raison légitime de demander /mgmt/tm/util/bash sur une box sans F5; c'est un signal pur qu'on ne bloque pas (mode detect) mais qu'on fiche. Ce spec ne traite QUE PROTÉGER; le filtre fingerprinting appartient au générateur, qui s'appuie sur le mode detect livré (PR #872). Co-Authored-By: Gerald KERMA <devel@cybermind.fr>		2026-07-17 17:37:03 +02:00
..
integration-tests
plans	docs(plan): sbxwaf mode detect — 3 tâches TDD	2026-07-17 15:42:20 +02:00
runs
specs	docs(spec): CVE — distinguer les deux buts aux filtres opposés	2026-07-17 17:37:03 +02:00