Catalogue des preuves

190 fichiers, 1.2 Mo au total, publiés tels que produits par le run. Les TSV et JSONL s'ouvrent dans le navigateur ; l'archive complète est dans Téléchargements.

racine

• sommaire.md(73.6 Ko) - Sommaire généré par le projet (source Markdown de la page d'accueil)

artefacts/analyse

Analyse (fichiers traités)

• caldera-project-coverage.tsv(1.0 Ko) - Couverture ATT&CK des techniques du projet
• caldera-review-gaps.tsv(1.2 Ko) - Techniques CALDERA à examiner
• manual-detection.tsv(28.9 Ko) - Détection et routage des 14 scénarios (vue traitée)
• metrics.env(194 o) - Métriques finales du run (clé=valeur)

artefacts/bruts

Preuves brutes

• baseline-start.txt(21 o)
• branch-name.txt(5 o)
• caldera-abilities.json(246.8 Ko) - Catalogue brut des capacités CALDERA (API)
• caldera-coverage.log(1.5 Ko) - Sortie de l'analyse de couverture
• commit-sha.txt(41 o)
• events.log(46.0 Ko) - Événements Kubernetes du cluster
• falco-baseline-all.jsonl(1.5 Ko) - Ligne de base Falco au repos (cluster)
• falco-baseline-cible1.jsonl(1.5 Ko) - Ligne de base Falco au repos (cible1)
• falco-manual-all.jsonl(101.4 Ko) - Tous les événements Falco pendant les scénarios
• falco-manual-cible1.jsonl(70.5 Ko) - Événements Falco (JSON par ligne) du pod cible1 pendant les scénarios
• falco-manual-collection-start.txt(25 o)
• falco-manual-raw.log(101.4 Ko)
• falco-manual-valid.jsonl(101.4 Ko)
• helm-releases.log(330 o) - Releases Helm installées (versions des charts)
• manual-execution.log(16.6 Ko) - Journal console de la campagne de scénarios
• manual-results.tsv(5.3 Ko) - Exécution brute des 14 scénarios
• manual-start.txt(25 o)
• nodes.log(337 o) - Nœud(s) du cluster
• pods.log(2.9 Ko) - État des pods à la fin du run
• politique-reponse.tsv(1.9 Ko) - Politique scénario → playbook (copie du dépôt)
• response-execution.log(3.1 Ko) - Journal console des tests de réponse
• response-pipeline.tsv(1.7 Ko) - Pipeline de réponse PB1/PB2/PB3
• response-start.txt(21 o)
• routing-start.txt(21 o)
• run-id.txt(18 o)
• run-name.txt(73 o)
• run-number.txt(2 o)
• services.log(748 o) - Services Kubernetes

artefacts/bruts/caldera-coverage

Fichiers de couverture CALDERA

• caldera-coverage-summary.json(730 o)
• caldera-linux-abilities.tsv(17.8 Ko)
• caldera-linux-techniques.tsv(2.5 Ko)
• caldera-project-coverage.tsv(1.0 Ko)
• caldera-review-gaps.tsv(1.2 Ko)

artefacts/bruts/falco-pods

Journaux complets des pods Falco

• falco-2c2ml.log(101.4 Ko)

artefacts/bruts/incidents

Charges utiles et états des incidents (routage S01..S14)

• routing-S01.meta.tsv(140 o)
• routing-S01.response.json(0 o)
• routing-S01.status(8 o)
• routing-S02.meta.tsv(140 o)
• routing-S02.response.json(0 o)
• routing-S02.status(8 o)
• routing-S03.meta.tsv(140 o)
• routing-S03.response.json(0 o)
• routing-S03.status(8 o)
• routing-S04.meta.tsv(140 o)
• routing-S04.response.json(0 o)
• routing-S04.status(8 o)
• routing-S05.meta.tsv(140 o)
• routing-S05.response.json(0 o)
• routing-S05.status(8 o)
• routing-S06.meta.tsv(140 o)
• routing-S06.response.json(0 o)
• routing-S06.status(8 o)
• routing-S07.meta.tsv(140 o)
• routing-S07.response.json(0 o)
• routing-S07.status(8 o)
• routing-S08.meta.tsv(140 o)
• routing-S08.response.json(0 o)
• routing-S08.status(8 o)
• routing-S09.meta.tsv(140 o)
• routing-S09.response.json(0 o)
• routing-S09.status(8 o)
• routing-S10.meta.tsv(140 o)
• routing-S10.response.json(0 o)
• routing-S10.status(8 o)
• routing-S11.meta.tsv(140 o)
• routing-S11.response.json(0 o)
• routing-S11.status(8 o)
• routing-S12.meta.tsv(141 o)
• routing-S12.response.json(0 o)
• routing-S12.status(8 o)
• routing-S13.meta.tsv(141 o)
• routing-S13.response.json(0 o)
• routing-S13.status(8 o)
• routing-S14.meta.tsv(147 o)
• routing-S14.response.json(0 o)
• routing-S14.status(8 o)

artefacts/bruts/passive

Validation passive de la chaîne

• smoke-falco.jsonl(1.5 Ko)
• smoke-falcosidekick.log(177 o)
• smoke-talon.log(789 o)
• stack-check.tsv(131 o)
• talon-rbac-check.tsv(148 o)
• talon-rbac-exec-test.txt(14 o)
• talon-rbac-pod-log.err(0 o)
• talon-rbac-pod-log.txt(448 o)
• talon-service-account.txt(12 o)

artefacts/bruts/passive/talon-passive-sync

• talon-active-pod.txt(29 o)
• talon-active-pod.yaml(5.5 Ko)
• talon-container-images.tsv(66 o)
• talon-effective-rules.yaml(791 o)
• talon-helm-release.txt(220 o)
• talon-pods-before-forced-restart.txt(33 o)
• talon-rollout-deployment.yaml(3.8 Ko)
• talon-rollout-pods.txt(420 o)
• talon-rollout-replicasets.txt(1.1 Ko)
• talon-rules-checksum.txt(65 o)
• talon-rules-configmap-name.txt(18 o)
• talon-rules-configmap.yaml(1.4 Ko)
• talon-rules-sync.tsv(349 o)
• talon-startup.log(372 o)

artefacts/bruts/response

• active-readiness.tsv(74 o)
• canary-falco.jsonl(6.0 Ko)
• canary-falcosidekick.log(980 o)
• canary-talon.log(3.1 Ko)
• talon-activation.log(3.5 Ko)
• talon-active-configmaps.yaml(33.7 Ko)

artefacts/bruts/response/pb1

PB1 - preuves collectées dans le pod (5 fichiers + manifeste SHA-256)

• 00-context.txt(288 o)
• 01-processes.txt(459 o)
• 02-connections.txt(1.2 Ko)
• 03-mounts.txt(4.8 Ko)
• 04-files.txt(93 o)
• MANIFEST.sha256(408 o)
• STATUS(10 o)
• falco.jsonl(6.6 Ko)
• falcosidekick.log(704 o)
• talon-errors.log(0 o)
• talon.log(4.8 Ko)
• verification.txt(135 o)

artefacts/bruts/response/pb2

PB2 - quarantaine du fichier (avant/après, empreintes)

• 00-context.txt(186 o)
• 01-file-before.txt(64 o)
• 03-file-after.txt(81 o)
• STATUS(12 o)
• falco.jsonl(12.2 Ko)
• falcosidekick.log(520 o)
• permissions-after.txt(103 o)
• permissions-before.txt(86 o)
• quarantined-artifact.sh(72 o)
• quarantined-artifact.sha256(90 o)
• source-fixture.sha256(98 o)
• talon-errors.log(0 o)
• talon.log(4.6 Ko)
• verification.txt(308 o)

artefacts/bruts/response/pb3

PB3 - isolement du pod et remplacement

• availability.txt(289 o)
• connectivity.txt(281 o)
• falco.jsonl(15.9 Ko)
• falcosidekick.log(520 o)
• ping-old-to-peer-after.txt(195 o)
• ping-old-to-peer-before.txt(267 o)
• ping-peer-to-old-after.txt(195 o)
• ping-peer-to-old-before.txt(267 o)
• pod-identity.txt(256 o)
• quarantine-networkpolicy.yaml(699 o)
• quarantined-pod.yaml(4.2 Ko)
• replacement-pod.yaml(3.8 Ko)
• service-endpoints-after.txt(165 o)
• service-endpoints-before.txt(165 o)
• service-endpoints-quarantined.txt(151 o)
• talon-errors.log(0 o)
• talon.log(7.7 Ko)

artefacts/bruts/response/talon-active-sync

• talon-active-pod.txt(29 o)
• talon-active-pod.yaml(5.5 Ko)
• talon-container-images.tsv(66 o)
• talon-effective-rules.yaml(9.0 Ko)
• talon-helm-release.txt(330 o)
• talon-pods-before-forced-restart.txt(66 o)
• talon-rollout-deployment.yaml(3.8 Ko)
• talon-rollout-pods.txt(557 o)
• talon-rollout-replicasets.txt(2.0 Ko)
• talon-rules-checksum.txt(65 o)
• talon-rules-configmap-name.txt(18 o)
• talon-rules-configmap.yaml(10.5 Ko)
• talon-rules-sync.tsv(340 o)
• talon-startup.log(4.1 Ko)

artefacts/bruts/routing

Preuves de routage Talon par scénario

• falcosidekick.log(520 o)
• talon.log(4.2 Ko)

artefacts/bruts/routing/talon-routing-sync

• talon-active-pod.txt(29 o)
• talon-active-pod.yaml(5.5 Ko)
• talon-container-images.tsv(66 o)
• talon-effective-rules.yaml(5.7 Ko)
• talon-helm-release.txt(330 o)
• talon-pods-before-forced-restart.txt(66 o)
• talon-rollout-deployment.yaml(3.8 Ko)
• talon-rollout-pods.txt(408 o)
• talon-rollout-replicasets.txt(1.5 Ko)
• talon-rules-checksum.txt(65 o)
• talon-rules-configmap-name.txt(18 o)
• talon-rules-configmap.yaml(7.1 Ko)
• talon-rules-sync.tsv(348 o)
• talon-startup.log(5.6 Ko)

artefacts/traites

Matrices intermédiaires

• caldera-coverage-summary.json(730 o)
• caldera-linux-abilities.tsv(17.8 Ko)
• caldera-linux-techniques.tsv(2.5 Ko)
• caldera-project-coverage.tsv(1.0 Ko)
• caldera-review-gaps.tsv(1.2 Ko)
• manual-detection.tsv(28.9 Ko)