# Glossaire

> Les termes employés dans l'application, les rapports et cette documentation, avec leur définition courte et un lien vers la page qui les détaille.

| Terme | Définition |
|---|---|
| Agence | Un cabinet partenaire (ou l'agence maison SpectrAI) qui gère plusieurs espaces clients depuis sa console. Voir [Console et espaces clients](https://docs.spectr-ai.eu/partenaires/console). |
| Agent (relais) | Le logiciel installé sur une machine de votre réseau pour les scans internes. Voir [Le relais](https://docs.spectr-ai.eu/scans-internes/relais). |
| Attestation d'autorisation | La déclaration que vous acceptez au lancement : vous êtes propriétaire des adresses testées ou détenez l'autorisation écrite de leur propriétaire. |
| Chemin d'attaque | Un enchaînement démontré de findings, avec la provenance de chaque étape. Voir [Chemins d'attaque](https://docs.spectr-ai.eu/resultats/chemins-d-attaque). |
| Cible | Une application web nommée par son URL exacte, enregistrée une fois et testée plusieurs fois. |
| Console | L'espace de travail d'une agence : vue d'ensemble, clients, missions, équipe et marque blanche. |
| CVSS | Le score de sévérité d'un finding. Il structure le livrable ; il ne remplace pas votre analyse de risque. |
| CWE | La classification de la faiblesse d'un finding. |
| Espace client | La frontière entre clients : cibles, pentests, findings, rapports et équipe d'un client. |
| Évaluation | Le droit de lancer un pentest complet. Une par pentest ponctuel, deux par programme annuel. |
| Finding | Une faiblesse démontrée, publiée avec ses preuves. Dans l'application, la page qui les liste s'appelle **Vulnérabilités**. |
| Guidance | Le contexte versionné donné aux agents : surface d'attaque, priorités, stratégie et techniques interdites, exigences de preuve et conditions d'arrêt, documents d'API. |
| Garde-fous | Les consignes facultatives d'un pentest : chemins exclus, débit maximal demandé, mode prudent, fenêtre de démarrage (la seule imposée par la plateforme). |
| Index NIS2 | Un classement des preuves selon des contrôles choisis de l'article 21 de NIS2. Il ne vaut pas attestation de conformité. |
| Lot de retests | Un ensemble de corrections à faire vérifier après un rapport. Deux lots inclus par rapport, dans les soixante jours. |
| Mandat | L'autorisation de test d'un site interne : nom d'hôte de l'application, sous-domaines inclus ou non, ports HTTPS et durée de validité, en révisions signées. |
| Marque blanche | La livraison des rapports et de l'espace client sous le nom, le logo et, éventuellement, le domaine d'un partenaire. |
| Mission | Dans la console d'une agence, le droit d'exécution affecté à un client. |
| Pentest | Une mission datée sur une cible. Dans l'application, la page **Pentests**. |
| Preuve | Ce qui démontre un finding : requêtes et réponses HTTP expurgées, preuve de concept, artefacts. |
| Preuve de contrôle | La démonstration que vous contrôlez le domaine d'une cible externe, par fichier HTTPS ou enregistrement DNS TXT. |
| Programme annuel | Deux évaluations complètes de la même application sur douze mois, sans renouvellement automatique. |
| Rapport | L'instantané figé d'un pentest terminé, publié automatiquement, exportable en PDF. |
| Relais | Le dispositif qui permet de tester depuis l'intérieur de votre réseau : un agent installé sur place et une autorisation de test. |
| Reprise | Une nouvelle tentative sur la même mission après une interruption éligible. |
| Résultat non concluant | Le verdict d'un retest qui n'a pas retrouvé le finding d'origine. Il ne prouve pas que la correction est correcte. |
| Second facteur | L'application d'authentification ou le code par e-mail demandé après le mot de passe. |
| Site | Un réseau interne déclaré dans **Sites et agents** par ses plages IPv4 privées, où un agent est installé. |
| Tentative | Une exécution d'un pentest. Seule la dernière tentative réussie, complète et cohérente est présentée. |

---

https://docs.spectr-ai.eu/demarrer/glossaire