vulnerability feedback FR - edamametechnologies/threatmodels GitHub Wiki

Politique de Confidentialité des Retours sur les Vulnérabilités

En signalant à EDAMAME le rejet d'une vulnérabilité ou d'une divergence d'agent IA, vous acceptez de partager les informations suivantes au sujet de la détection concernée, telles qu'elles apparaissent dans la fenêtre de rejet sur cet appareil :

  • Le domaine de la détection (vulnérabilité ou divergence) et son identifiant stable
  • L'intitulé de la détection, sa sévérité (LOW / HIGH / CRITICAL) et le contrôle déterministe ou la catégorie d'alignement qui l'a produite
  • La portée de rejet que vous avez choisie (détection unique, processus pour ce contrôle, lignée de processus, processus et classe de matériel, ou motif agent / espace de travail), le plafond de sévérité retenu et la durée de validité optionnelle
  • Les champs du filtre utilisés pour cadrer le rejet : nom de base et chemin exécutable du processus, nom de base et chemin exécutable du processus parent, chemin du script parent, classes de matériel sensible (par exemple ssh, aws_credentials), classes de chemin sensible (par exemple dot_ssh), classe et port de destination réseau agrégés, type d'agent IA, identifiant d'instance d'agent (empreinte de 12 caractères, et non un nom personnel), et racine d'espace de travail quand la détection y est rattachée
  • La raison libre enregistrée avec la règle de rejet locale, ainsi que la note et l'adresse e-mail facultatives que vous saisissez ci-dessous
  • Le nom et la version du système d'exploitation local, ainsi que la version du noyau EDAMAME, afin que l'équipe puisse corréler les motifs de suppression entre plateformes

Ce rapport n'est envoyé que si vous cochez explicitement « Signaler à EDAMAME » dans la fenêtre de rejet. La règle de rejet locale est déjà appliquée sur cet appareil avant l'envoi du rapport ; signaler ne modifie pas la politique locale et n'inscrit pas cet appareil dans une gestion à distance. Le rapport est traité comme un retour destiné à renforcer le moteur de détection EDAMAME, et non comme un ordre de remédiation.

Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas cocher la case « Signaler à EDAMAME ». La règle de rejet locale reste appliquée.