La bibliothèque se documente elle-même · Sécurité et gouvernance
stzSecurityDrill
28 méthodes propres · 0 formes avec extensions, rangées sous leur méthode
la source: base/security/stzSecurityDrill.ring(s'ouvre dans un nouvel onglet) · Toutes les classes · La référence du domaine : Sécurité et gouvernance
Sous chaque méthode, ses extensions (Q CS XT Z ZZ IB W U) : en gras et cochée, elle existe ; barrée, elle n'existe pas. Les extensions et leur sens
Aucune méthode de cette classe n'est exécutée sur cette page : la classe touche aux fichiers, au réseau, aux processus, à l'horloge, au hasard ou au son, et un exemple exécuté ici ne serait que l'exemple de ses effets. Chaque méthode porte l'explication que la bibliothèque donne d'elle-même.
Méthode
Explication, telle que la source la porte
init
(sans commentaire dans la source : le nom se lit comme une phrase) initaucune extension
Name
(sans commentaire dans la source : le nom se lit comme une phrase) nameaucune extension
SetKey
(sans commentaire dans la source : le nom se lit comme une phrase) set keyaucune extension
SetEvidencePath
(sans commentaire dans la source : le nom se lit comme une phrase) set evidence pathaucune extension
EvidencePath
(sans commentaire dans la source : le nom se lit comme une phrase) evidence pathaucune extension
Port
(sans commentaire dans la source : le nom se lit comme une phrase) portaucune extension
SpawnTarget
the target ---------------------------------------------------- Spawn the application under attack: a real stzAppServer child with an open ledger, a real stzAuth, and a real signed-request gate.aucune extension
WaitReady
(sans commentaire dans la source : le nom se lit comme une phrase) wait readyaucune extension
FireCredentialStuffing
the attacks --------------------------------------------------- Guess a password until the account's failure counter says so.aucune extension
FireForgery
Present a signature that does not verify.aucune extension
FireReplay
Send a VALID signed request twice -- the second is a replay.aucune extension
Expectations
(sans commentaire dans la source : le nom se lit comme une phrase) expectationsaucune extension
CollectEvidence
acquisition: evidence crosses the boundary -------------------- Ask the target to seal its ledger, then VERIFY the file and rebuild a working ledger from it. The parent believes nothing it has not verified.aucune extension
OpenVictimSession
containment: the loop closes ---------------------------------- Log the victim in for real BEFORE the attack, so containment has a live session to end and the drill can prove it ended.aucune extension
Contain
Contain what the evidence shows, as poOperator. The plan is derived FROM THE ACQUIRED EVIDENCE (an incident per credential-stuffing finding), governed HERE -- MayCommit is judged on the operator, and an LLM actor is refused -- and carried to the target, whose REAL responder (stzAuthResponder over its own stzAuth) performs it. Then containment is VERIFIED from outside: the right password must now be refused, and the session opened before the attack must be dead. Returns the number of actions committed.aucune extension
ContainmentHolds
Verified from outside the target: the correct password is refused, and the pre-attack session no longer answers.aucune extension
TimeToDetectMs
The two numbers a drill exists to produce, in milliseconds of wall time: from the first attack sent to the evidence showing every expected detection, and from there to containment applied and verified. -1 when that point was never reached.aucune extension
TimeToContainMs
(sans commentaire dans la source : le nom se lit comme une phrase) time to contain msaucune extension
Containment
(sans commentaire dans la source : le nom se lit comme une phrase) containmentaucune extension
AcquiredLedger
(sans commentaire dans la source : le nom se lit comme une phrase) acquired ledgeraucune extension
Attestor
(sans commentaire dans la source : le nom se lit comme une phrase) attestoraucune extension
AcquisitionWhy
(sans commentaire dans la source : le nom se lit comme une phrase) acquisition whyaucune extension
FiredDetections
(sans commentaire dans la source : le nom se lit comme une phrase) fired detectionsaucune extension
Passed
Did every expected detection actually fire?aucune extension
MissedDetections
(sans commentaire dans la source : le nom se lit comme une phrase) missed detectionsaucune extension
Explain
legibilityaucune extension
Show
(sans commentaire dans la source : le nom se lit comme une phrase) showaucune extension
Destroy
(sans commentaire dans la source : le nom se lit comme une phrase) destroyaucune extension