Lancer les contrôles et traiter les constats
Les contrôles tournent à chaque modification et ne coûtent rien. Ce guide ouvre les constats de la Claims Platform, en montre un sur le canevas, le corrige, et traite ceux que vous décidez de garder.
Sur cette page
Avant de commencer
- Un schéma ouvert dans l’éditeur. Les contrôles tournent sur tout schéma que vous pouvez ouvrir ; traiter un constat (accepter, ignorer, corriger) demande un schéma que vous pouvez modifier.
- Des faits dans le modèle. Les contrôles lisent ce que le modèle indique : technologies, protocoles, chiffrement, authentification, répliques, sauvegardes. Plus il en dit, plus les contrôles trouvent. Voir Règles de contrôle.
Ouvrir et lire les constats
- Lancer les contrôles
Choisissez Lancer les contrôles dans le menu Partager ou le menu Assistant. Le panneau de revue s’ouvre sur sa partie Contrôles.
Une ligne indique ce qui a tourné, par exemple 36 règles exécutées sans IA sur la v14 · 9 constats.
- Resserrer la liste
Filtrez par Sévérité (ÉLEVÉE, MOYENNE, FAIBLE, INFO), par Portée (toute la version, ou seulement ce qui a changé depuis une version antérieure) et par Statut (Ouverts, Risque accepté, Résolus, Ignorés). Tapez une règle ou un élément dans le champ de recherche pour en trouver un.
- Le voir sur le canevas
Sur un constat, choisissez Afficher REL-01 sur le canevas. Le canevas montre les éléments concernés par le constat, épinglés sur le dessin.
Vous savez nommer l’élément en cause et la règle qu’il enfreint, par exemple REL-01 Point de défaillance unique sur Claims API.
Corriger un constat
- Corriger vous-même, ou demander une correction
Modifiez le modèle : pour REL-01, donnez à l’instance de la Claims API deux répliques sur plusieurs zones, ou indiquez sa haute disponibilité dans l’Inspecteur. Ou choisissez Demander une correction à l’Assistant sur le constat : la correction arrive comme une proposition, et rien ne change tant que personne ne l’applique.
- Vérifier qu’il est résolu
Les contrôles tournent de nouveau sur la modification.
Le constat passe en Résolus. Une correction proposée par l’Assistant l’annonce d’avance, par exemple REL-01 résolu, aucun nouveau constat.
Garder un constat, avec un motif
Tous les constats n’appellent pas une modification. Chacun dit pourquoi vous l’avez gardé, pour qu’un valideur puisse le lire plus tard.
| Vous voulez | Action sur le constat | Ce qu’elle consigne |
|---|---|---|
| Vivre avec le risque pour l’instant | Accepter le risque | Pourquoi le risque est acceptable, et une date de revue facultative. Le constat affiche Risque accepté par … |
| Accepter un écart à un standard jusqu’à une date | Demander une exception… | Une exception avec sa portée, son échéance et ses contrôles. Voir Accepter une exception |
| Consigner le choix comme une décision | Créer une décision (MADR) | Une décision liée à cette version. Voir Enregistrer une décision |
| Dire qu’il ne s’applique pas | Ignorer… | Un motif : Voulu, Risque accepté, Faux positif ou Plus tard, et une note facultative |
Rouvrir remet un constat gardé en ouvert. Attribuer… le confie à une personne.
Les contrôles disent ce qu’indique le modèle, pas ce qui tourne en production. Un constat sur un fait que le modèle n’indique pas (aucune sauvegarde indiquée, aucune authentification indiquée) se corrige en indiquant le fait, pas en l’ignorant.
Variantes
- Une revue par l’Assistant ajoute ses propres constats à la même liste, marqués Analyse par l’assistant. Demandez : « Fais une revue de sécurité de cette vue. » Elle utilise des crédits ; les contrôles non.
- Les menaces d’un modèle de menaces rejoignent aussi la liste, après Ajouter à la revue. Voir Trouver les menaces avec STRIDE.
- Les constats de standards (règles STD, GOV) n’apparaissent que si votre espace tient un radar technologique, des décisions ou des exceptions. Voir Standards.
- La page complète de la revue s’ouvre avec Ctrl Shift R ; son onglet Standards montre les standards que ce schéma applique et ses écarts.
Si ça ne marche pas
« Les contrôles tournent à chaque modification et ne trouvent rien d’ouvert ici. »
Aucune règle ne se déclenche sur ce qu’indique le modèle. C’est peut-être une bonne nouvelle, ou le signe que le modèle en dit peu : ajoutez technologies, protocoles, répliques et sauvegardes, et les règles auront de quoi lire.
« Aucun constat ne correspond à ces filtres. »
Choisissez Afficher tous les constats pour retirer les filtres, ou remettez Statut sur Tous.
Un constat que j’ai corrigé reste ouvert
La modification n’indique pas le fait que lit la règle. Ouvrez la règle dans Règles de contrôle pour voir quoi indiquer, par exemple les zones des répliques pour REL-02, puis vérifiez l’élément dans l’Inspecteur.
Plus : Règles de contrôle, Revue et partage.
Cette page vous a-t-elle aidé ?Réponse anonyme, comptée seulement si vous avez accepté la mesure.
Qu’est-ce qui n’a pas marché ?
N’écrivez pas de données personnelles.