CyberMind-FR a33e3c0092 docs(spec): alertes CVE récurrentes et réelles ... Le module secubox-cve-triage existe déjà et fait plus que prévu (dpkg, NVD, CVSS, EPSS réel, flux KEV CISA, triage, panel). Il lui manque une gâchette (aucun .timer), une voix (zéro notify) et un filtre anti-bruit. Ce spec livre l'appelant, pas un module. Filtre: KEV ∧ installé ∧ (exposé public ∨ rançongiciel) — un ET, pas un OU. L'exposition vient de l'inventaire secubox-profiles livré ce jour (16 modules publics sur 187). Anti-bruit: alerte sur le delta, ré-alerte sur escalade, acquittement, digest, plancher anti-tempête. CrowdSec CTI écarté: clé obligatoire, 40 requêtes/mois en gratuit, dépendance cloud pour une donnée que le KEV CISA fournit librement (1647 CVE, sans clé). XMPP chiffré honnêtement: le module jabber ne sait pas envoyer: c'est un gestionnaire Prosody. Le sink exige slixmpp (présent dans bookworm), un compte bot, un secret et un client — une tâche isolée, pas un branchement. Co-Authored-By: Gerald KERMA <devel@cybermind.fr>		2026-07-17 15:17:50 +02:00
..
integration-tests
plans	docs(plan): profils & modules — Phase 1 (lecture seule)	2026-07-17 11:36:40 +02:00
runs	fix(mail): replay Phase 1 fix commits lost in PR #141 squash-merge	2026-05-15 17:15:00 +02:00
specs	docs(spec): alertes CVE récurrentes et réelles	2026-07-17 15:17:50 +02:00