La sécurité a besoin d’un vocabulaire commun.
Des définitions précises et sourcées pour la communication sécurisée, l’identité, la cryptographie et la collaboration opérationnelle – avec des questions qui transforment la terminologie en contrôles vérifiables.
Contexte opérationnel
Un espace de communication maîtrisé pour un objectif opérationnel, plutôt qu’un chat de groupe générique.
Voir la définitionCommunication en incidentDéfinition rapideL’échange maîtrisé de la situation, des décisions et des missions pendant un incident de sécurité ou opérationnel.L’échange maîtrisé de la situation, des décisions et des missions pendant un incident de sécurité ou opérationnel.
Voir la définitionCanal de secoursDéfinition rapideUn chemin de communication alternatif défini à l’avance en cas de panne ou de compromission du canal principal.Un chemin de communication alternatif défini à l’avance en cas de panne ou de compromission du canal principal.
Voir la définitionMatrice de preuvesDéfinition rapideUn registre structuré qui sépare attente, observation, impact, reproductibilité et décision.Un registre structuré qui sépare attente, observation, impact, reproductibilité et décision.
Voir la définitionIdentité et accès
Une session dont l’usage est en plus lié à un matériel cryptographique détenu par un appareil précis.
Voir la définitionPasskeyDéfinition rapideUne connexion résistante à l’hameçonnage, fondée sur la cryptographie asymétrique et les principes WebAuthn/FIDO.Une connexion résistante à l’hameçonnage, fondée sur la cryptographie asymétrique et les principes WebAuthn/FIDO.
Voir la définitionMoindre privilègeDéfinition rapideLe principe consistant à n’accorder que les droits minimaux nécessaires pour une finalité et une durée.Le principe consistant à n’accorder que les droits minimaux nécessaires pour une finalité et une durée.
Voir la définitionZero TrustDéfinition rapideUne approche d’architecture qui n’accorde aucune confiance implicite en fonction de l’emplacement réseau ou de la propriété.Une approche d’architecture qui n’accorde aucune confiance implicite en fonction de l’emplacement réseau ou de la propriété.
Voir la définitionTransition de confianceDéfinition rapideUn changement d’état pertinent pour la sécurité, au cours duquel la confiance est rétablie, restreinte ou révoquée.Un changement d’état pertinent pour la sécurité, au cours duquel la confiance est rétablie, restreinte ou révoquée.
Voir la définitionCryptographie
Un chiffrement conçu pour que le contenu ne soit disponible en clair qu’aux points d’extrémité autorisés.
Voir la définitionConfidentialité persistante (forward secrecy)Définition rapideLa propriété selon laquelle la compromission ultérieure d’une clé n’expose pas les clés de session antérieures.La propriété selon laquelle la compromission ultérieure d’une clé n’expose pas les clés de session antérieures.
Voir la définitionSécurité post-compromissionDéfinition rapideLa capacité d’un protocole à retrouver un état sûr après une compromission.La capacité d’un protocole à retrouver un état sûr après une compromission.
Voir la définitionNuméro de sécuritéDéfinition rapideUne valeur de comparaison dérivée des clés d’identité pour vérifier un correspondant de manière indépendante.Une valeur de comparaison dérivée des clés d’identité pour vérifier un correspondant de manière indépendante.
Voir la définitionRotation des clésDéfinition rapideLe remplacement maîtrisé des clés cryptographiques selon le temps, un événement ou le risque.Le remplacement maîtrisé des clés cryptographiques selon le temps, un événement ou le risque.
Voir la définitionWeb et protection des données
La réduction délibérée de la collecte, de la précision, de la possibilité de recoupement et de la conservation des données de contexte.
Voir la définitionProgressive Web AppDéfinition rapideUne application web qui utilise des propriétés d’application installables, autonomes et en partie utilisables hors ligne.Une application web qui utilise des propriétés d’application installables, autonomes et en partie utilisables hors ligne.
Voir la définitionWeb PushDéfinition rapideUn standard de navigateur pour des notifications initiées par le serveur vers des applications web enregistrées.Un standard de navigateur pour des notifications initiées par le serveur vers des applications web enregistrées.
Voir la définition