Le piège à éviter
Une configuration durcie n’est pas immuable. Réévaluer les paramètres lors des changements et nouvelles vulnérabilités.
Pour éviter cette erreur, demander une démonstration plutôt qu’une simple affirmation : comparer une instance réelle à la référence puis vérifier que les écarts sont autorisés ou corrigés.
Comparer une instance réelle à la référence puis vérifier que les écarts sont autorisés ou corrigés.
Application à votre contexte
Cherchez un signal permettant de détecter cette erreur avant qu'elle ne produise un dommage. La prévention gagne à être intégrée dans un processus normal de travail plutôt que dans un rappel ponctuel sans suivi.
Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.