Catégories de Règles de Politique¶

Les catégories de règles de politique définissent le type de résultats de sécurité auquel une règle de politique s'applique. Elles établissent le champ d'évaluation en regroupant les résultats en fonction de leur domaine de sécurité, de leur source ou de leur contexte opérationnel.

Qu'est-ce que les Catégories de Règles de Politique ?¶

Une catégorie de règle de politique représente une classe de résultats produite par les scanners et les intégrations de Boost Security.

Chaque catégorie regroupe des résultats qui partagent :

Un domaine de sécurité commun (par exemple, code, dépendances, infrastructure)
Des caractéristiques de risque similaires
Un ensemble d'attributs constants pouvant être évalués par des actions de politique

En termes simples, une catégorie de règle de politique répond à la question :

Question

À quel type de résultats de sécurité cette règle s'applique-t-elle ?

Pourquoi les Catégories de Règles de Politique Sont-Elles Importantes ?¶

Les catégories de règles de politique fournissent structure et prévisibilité à l'application des politiques.

Pour les utilisateurs, les catégories rendent les politiques plus faciles à comprendre.

Comment les Catégories S'inscrivent Dans le Modèle de Politique¶

Les règles de politique dans Boost Security suivent un modèle d'évaluation en couches :

Politique – Une collection de règles et une action par défaut
Catégorie de Règle – Définit quels résultats sont dans le champ d'application
Actions de Politique – Appliquent des conditions à ces résultats
Réponse – Détermine ce qui se passe lorsque les conditions sont remplies

Vous pouvez considérer les catégories comme la limite externe d'une règle.

Catégories vs Règles vs Actions¶

Il est important de distinguer ces concepts étroitement liés :

Concept	Objectif
Catégorie de Règle de Politique	Définit quel type de résultats est évalué
Règle de Politique	Regroupe une catégorie, des actions et une réponse
Actions de Politique	Définissent les conditions sous lesquelles la règle s'applique
Réponse	Définit ce qui se passe lorsque la règle est déclenchée

Une catégorie n'impose pas de comportement par elle-même ; elle définit simplement le champ d'application.

Catégories Courantes de Règles de Politique¶

Les catégories de règles de politique s'alignent généralement avec le domaine de sécurité dans lequel un résultat existe. Des exemples incluent :

Tests de Sécurité des Applications Statique (SAST) - Résultats liés aux vulnérabilités dans le code source des applications.
Analyse de Composition Logicielle (SCA) - Résultats liés aux dépendances de tiers et aux logiciels en open source.
Secrets - Résultats liés aux identifiants exposés, aux tokens ou aux clés.
Infrastructure en tant que Code (IaC) - Résultats liés aux configurations cloud ou d'infrastructure non sécurisées.
Kubernetes - Résultats liés à la sécurité des clusters, des services ou des charges de travail.
Métadonnées de Dépôt et d'Actifs - Résultats dérivés de la configuration, de la visibilité, des étiquettes ou des indicateurs du dépôt.

Mapper les Catégories de Règles de Politique aux Actions Supportées¶

Chaque catégorie de règle de politique expose uniquement les actions qui sont sémantiquement et techniquement pertinentes pour le type de résultats qu'elle évalue.

Conception permet de s'assurer que les règles restent valides, prévisibles et alignées sur les données de sécurité sous-jacentes.