CyberMind-FR 572d6eece9 docs(spec): sbxwaf mode detect — essayer une règle avant de l'armer ... Né de la question "peut-on dériver des règles WAF depuis les CVE ?", dont l'exploration a montré que ce mode en est le prérequis bloquant. Mais il vaut seul, et il est livré seul. Aujourd'hui rules.go n'a que deux états: catégorie sautée, ou évaluée ET bloquante. Toute nouvelle règle est donc un pari armé en production devant Nextcloud/PeerTube/Gitea — et une régression WAF a déjà servi du JS vide en silence (YaCy blanc). Champ `mode: detect|block` par catégorie. Absent ⇒ block: les 17 catégories existantes ne changent pas. Un défaut detect transformerait le WAF en observateur muet — une panne de sécurité silencieuse. Un match en detect est compté et journalisé (action: "detect") mais laisse passer et ne déclenche AUCUN ban. Invariant: une catégorie en detect doit être aussi inoffensive qu'un enabled:false, à la journalisation près. Donne enfin l'instrument pour prouver le poids mort déjà diagnostiqué: 39/149 patterns voip/xmpp inutiles en HTTP, et une catégorie cve_2024 visant PAN-OS, Ivanti et F5 — trois produits absents de cette box Debian. Générateur CVE→règles explicitement hors périmètre (chantier suivant): source Nuclei (MIT vérifié; les CVE ne contiennent aucun exploit — vérifié sur le KEV), filtre KEV ∧ installé ∧ exposé, expiration à la correction. Co-Authored-By: Gerald KERMA <devel@cybermind.fr>		2026-07-17 15:36:02 +02:00
..
integration-tests	docs: Add integration test guide for Eye Remote v2.0.0	2026-04-21 11:11:26 +02:00
plans	docs(plan): profils & modules — Phase 1 (lecture seule)	2026-07-17 11:36:40 +02:00
runs	fix(mail): replay Phase 1 fix commits lost in PR #141 squash-merge	2026-05-15 17:15:00 +02:00
specs	docs(spec): sbxwaf mode detect — essayer une règle avant de l'armer	2026-07-17 15:36:02 +02:00