Kali
/[ka.li]/n.pr.Origine
Référence à Kali Linux, distribution de référence pour l'audit de sécurité et le test d'intrusion, nommée en hommage à la divinité hindoue symbole de transformation et de dissolution des illusions. Dans Synedre, le terme désigne spécifiquement l'environnement conteneurisé minimaliste et jetable dérivé de cette distribution.
Définition
L'environnement conteneurisé éphémère d'audit de sécurité défensif de Synedre, piloté par l'agent Mitnick à travers la façade Python ac_kali. Contrairement aux installations d'outils offensifs permanents qui fragilisent les serveurs hôtes et attirent l'attention, Kali est déployé exclusivement sous la forme de conteneurs Docker éphémères (synedre-kali:recon), instanciés à la demande pour exécuter une batterie précise de contrôles non-intrusifs (cartographie de ports avec nmap, diagnostic TLS/SSL avec testssl, détection d'empreinte logicielle avec whatweb, détection de vulnérabilités connues avec nuclei) sur la flotte Synedre et les domaines des boutiques clientes. L'image est allégée au strict nécessaire, excluant volontairement les métapackages d'attaque lourds afin de garantir des analyses rapides et déterministes. Dès la mission achevée, le conteneur est détruit sans résidu (--rm, sans privilège root, avec suppression totale des capacités noyau cap-drop=ALL). Les résultats sont normalisés et enregistrés en base (sy_pentest_finding), alimentant les alertes de l'agent Mitnick. Tout mode intrusif est désactivé par défaut et exige un ordre explicite avec armement manuel par Alexandre. À ne pas confondre avec une suite d'attaque permanente ou un scanner externe tiers en mode SaaS : Kali dans Synedre est un audit interne souverain, borné, sans dépendance cloud et sans risque pour la disponibilité des plateformes auditées. Où le terme s'applique réellement : synedre/ac_kali.py, synedre/ac_pentest_fleet.py, Dockerfile synedre/pentest/Dockerfile.kali-recon, et tables PostgreSQL sy_pentest_finding et sy_pentest_scan.
Exemple
Lors de la vigie hebdomadaire de sécurité, l'automate ac_pentest_fleet démarre un conteneur Kali éphémère pour sonder la configuration HTTPS et les en-têtes de sécurité de chaque site client. Le conteneur analyse les certificats, consigne les alertes éventuelles dans la table de veille, et disparaît immédiatement sans laisser de trace sur l'hôte.