01 · à l'arrivée
contrôlé
quatre temps, nommés
le readme aligne le pipeline : reconnaissance, exploitation, scan, rapport. la cible prévue est owasp juice shop, en local.
poste 06 — lampe témoin · pipeline de sécurité
juice-autopwn
un pipeline en quatre temps — reconnaissance, exploitation, scan, rapport — écrit pour le labo lac, contre une instance locale d'owasp juice shop. projet solo. la capture publiée s'arrête à la reconnaissance.
fig. 06.10 — lampe témoin · juice-autopwn
glisser pour tourner · survoler une pièce
plaques rivetées — rapport d'atelier
sur l'établi
02 · sur le pont
assemblé
ce qui a vraiment tourné ici
juice shop 20.3.0 sur la machine de capture. la commande lancée s'arrête avant l'exploitation et le scan. la cible répond, l'api des challenges répond, l'outil de cartographie des ports n'est pas installé.
03 · à la sortie
homologué
lire le zéro
le rapport affiche zéro vulnérabilité et zéro challenge. c'est le compteur d'une passe sans les phases d'attaque, pas un constat sur juice shop.
polaroids d'atelier — captures
une passe de reconnaissance
terminal, puis l'en-tête du rapport généré. le catalogue de tests du fichier complet n'est pas publié.
au banc d'essai — le découpage du pipeline
quatre temps, une phase montrée
fonction 01
reconnaissance
la cible répond-elle, et l'api des challenges aussi. c'est la seule phase lancée pour ces images.
fonction 02
exploitation
présente dans le pipeline du dépôt. elle n'a pas été exécutée pour cette fiche, et elle n'est pas détaillée ici.
fonction 03
scan
présent dans le pipeline. non lancé : l'outil attendu n'était pas installé sur la machine.
fonction 04
rapport
un fichier est écrit à la fin. l'image ne garde que l'en-tête, pour ne pas republier le détail des tests.