{{ tp_title | default("Analyse de vulnérabilités et durcissement système") }}

01Objectifs du TP

{{ objectives_intro | default("Objectifs pédagogiques et techniques visés par cette séance de travaux pratiques en cybersécurité.") }}

{% for objective in objectives | default(["Identifier les vulnérabilités présentes sur une machine cible de laboratoire.", "Qualifier la criticité des failles selon une échelle standard (CVSS).", "Proposer et appliquer des mesures de remédiation adaptées."]) %}
• {{ objective }}
{% endfor %}

02Environnement technique

{% for item in materials | default(["Machine virtuelle cible isolée du réseau de production.", "Scanner de vulnérabilités (Nessus / OpenVAS).", "Poste d'attaque de laboratoire configuré pour la séance."]) %}
• {{ item }}
{% endfor %}

03Démarche suivie

{% if steps %}

{% for step in steps %}
1. Étape {{ loop.index }}. {{ step }}
{% endfor %}

{% else %}

1. Étape 1. Cartographie du périmètre et identification des services exposés.
2. Étape 2. Lancement d'une campagne d'analyse de vulnérabilités sur le périmètre défini.
3. Étape 3. Qualification et priorisation des failles identifiées.
4. Étape 4. Rédaction des préconisations de remédiation.

{% endif %} {% if code_sample %}

{{ code_sample.title | default("Extrait de commande / configuration") }}

{% endif %}

04Résultats — vulnérabilités identifiées

{% if risk_matrix %} {% for risk in risk_matrix %} {% endfor %}

Actif / service	Vulnérabilité	Criticité (CVSS)	Remédiation proposée
{{ risk.asset }}	{{ risk.threat }}	{{ risk.severity }}	{{ risk.remediation }}

{% else %}

Actif / service	Vulnérabilité	Criticité (CVSS)	Remédiation proposée
Serveur web (port 80/443)	Version obsolète du serveur HTTP	Élevée	Mise à jour et durcissement de la configuration TLS.
Service d'administration distante	Authentification faible	Critique	Mise en place d'une authentification multi-facteurs.

{% endif %}

05Analyse et discussion

{{ analysis_text | default("Interprétation des résultats obtenus : analyse de la surface d'exposition, hiérarchisation des risques selon leur impact potentiel et leur probabilité d'exploitation, et mise en perspective avec les référentiels de sécurité (ANSSI, CIS Benchmarks).") }}

{% if difficulties %}

06Difficultés rencontrées

{% for item in difficulties %}
• {{ item }}
{% endfor %}

{% endif %}

{{ conclusion_number | default("07") }}Conclusion

{{ conclusion_text | default("Cette séance de travaux pratiques a permis de mettre en application une démarche complète d'analyse de vulnérabilités, de la découverte à la remédiation. Elle a renforcé la compréhension des mécanismes de défense en profondeur et l'importance d'une hiérarchisation rigoureuse des risques.") }}