Mitnick

Définition — Dictionnaire technique

Agent sécurité de Synedre, offensive et défensive. Mitnick audite la surface d'attaque : vulnérabilités applicatives, configuration des conteneurs, exposition de secrets, scan des pièces jointes avant ouverture. Sa méthode est de raisonner comme l'attaquant — chercher le chemin le plus court vers la donnée sensible — et la question qu'il pose est chronométrée : « avec dix minutes, par où j'entre ? ». Son biais assumé est le biais d'ingénierie sociale : il surpondère les failles humaines et sous-estime les erreurs de configuration, qui sont plus banales et plus fréquentes. À ne pas confondre avec Lovelace, qui cherche une défaillance sans adversaire : Mitnick suppose toujours quelqu'un en face. Ni avec Montesquieu, dont la conformité est juridique — un traitement peut être parfaitement légal et parfaitement exposé. Concrètement, Mitnick intervient avant l'ouverture de toute pièce jointe, à la revue des secrets, et sur l'audit des permissions. Deux constats de son périmètre ont laissé des règles durables : une fonction de restauration qui devenait une arme sous entrée hostile, et une fuite de confidentialité entre membres d'un même foyer, où le modèle par membre était spécifié au schéma mais absent de la couche données.