stzSecurityEvent

(sans commentaire dans la source : le nom se lit comme une phrase) initaucune extension

readsaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) severityaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) techniqueaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) meaningaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) actoraucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) postureaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) actor kindsaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) actionaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) riskaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) subjectaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) originaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) outcomeaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) reasonaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) at wallaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) at monoaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) trace idaucune extension

"granted" and "observed" are not refusals; "refused" and "failed" are. Written as an explicit list rather than `!= "granted"` because a fourth outcome arrived later (see Observed) and the negative form would have silently swept it in -- an expired session would have counted as a refusal in every pivot.aucune extension

building (fluent; every setter returns This) --------------- WHO: an stzSystemActor contributes its own facts -- name, posture, capability kinds. Nothing is invented here.aucune extension

For a caller with no actor object yet (an unauthenticated request, a username at the login door).aucune extension

WHICH thing. THE REDACTION LAW lives here: an object contributes its DESCRIPTOR (stzSecret.Descriptor() is the redacted form), never its value -- this class never calls Reveal(). A string is taken as already-safe; callers pass descriptors like "user:admin", "key:billing", "route:/pay".aucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) doingaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) at riskaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) from originaucune extension

The deterministic form (the house "...At(now)" convention): an event that did not happen NOW carries its own wall clock -- a replayed or imported record, or a guard that needs exact window arithmetic instead of machine speed. The monotonic stamp is left alone: it orders THIS process's events and cannot be borrowed.aucune extension

outcomesaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) refusedaucune extension

The gate admitted it and the act still did not complete.aucune extension

NOT A VERDICT -- something simply happened (incident I2's session seams). A session reaching its expiry was neither granted nor refused: no gate ran, nobody was told no. Forcing such a fact into "refused" would have made every pivot that counts refusals over-count, and would have taught an investigator that routine housekeeping was an attack. The ledger's job is to witness, and some of what it witnesses carries no judgment at all.aucune extension

severity (the catalog's default, overridable)aucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) as warningaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) as erroraucune extension

the native recordaucune extension

The separator is reserved: a field's own pipes fold to "/" so the ledger can split the line back into fields without a field's content (a reason quoting a message, say) shifting every field after it. Sanitizing at the source beats parsing bravely later.aucune extension

interop: OCSF (the SIEM schema) ---------------------------- OCSF severity_id: 1 Informational, 3 Medium, 4 High.aucune extension

OCSF status_id: 1 Success, 2 Failure.aucune extension

Best-effort class mapping, honestly bounded: auth/sso/oauth are Identity & Access Management (category 3, class 3002 Authentication); http.* is Network Activity (4 / 4002 HTTP Activity); everything else is Application Activity (6 / 6003 API Activity). Facts that do not map cleanly ride in "unmapped", which is what that OCSF field is for.aucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) ocsf category uidaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) to ocsf jsonaucune extension

legibility ------------------------------------------------- One line, human first: who did what to which, how it ended, why.aucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) explainaucune extension

(sans commentaire dans la source : le nom se lit comme une phrase) showaucune extension