# Chemins d'attaque

> Comment SpectrAI relie les findings prouvés en chemins d'attaque, ce que signifie la provenance de chaque étape, et pourquoi un chemin n'ajoute aucune hypothèse aux preuves.

## Définition

Un chemin d'attaque est un enchaînement démontré de findings : chaque étape s'appuie sur une preuve liée, et le chemin montre comment des faiblesses prises séparément se combinent. La page d'un pentest les présente dans **Chemins d'attaque prouvés** ; le rapport les reprend.

## Comment ils sont établis

Les chemins sont dérivés des findings et de leurs preuves une fois la tentative terminée et cohérente. Ils sont une projection déterministe des preuves : la même tentative donne toujours les mêmes chemins. Ils ne contiennent aucune étape supposée.

Chaque étape indique :

- le finding sur lequel elle repose et ses preuves liées ;
- la cible autorisée exacte concernée ;
- la tentative dont elle provient (la **provenance**).

## Lire un chemin

Un chemin se lit du premier accès obtenu vers l'impact. Un pentest peut n'en produire aucun : « Aucun chemin d'attaque prouvé » signifie que les findings publiés ne se combinent pas de façon démontrée, pas qu'une combinaison est impossible.

Le rapport propose, pour chaque chemin, une carte des étapes reliée aux findings et à leurs preuves.

## Limites des chemins

- Un chemin ne modélise pas des menaces théoriques : seules les étapes prouvées figurent.
- Un chemin ne mesure pas une probabilité : il n'est pas « plus probable » qu'un autre.
- Les chemins ne garantissent pas l'exhaustivité : d'autres combinaisons peuvent exister hors de ce qui a été démontré.

---

https://docs.spectr-ai.eu/resultats/chemins-d-attaque