Aller au contenu principal
Failles de sécurité Cyberpunk

Failles de sécurité - Cyberpunk

Tout système a ses angles morts. Lancez le dé pour une faille de sécurité : un levier concret à exploiter, documenter ou signaler.

Format de dés

Générateur lié

Cette table partage son contenu avec un générateur dédié. Si vous préférez obtenir une seule entrée à la fois sans lancer de dés, ouvrez sa page.

Voir le générateur

Table aléatoire

1d100
Dé Entrée
1 Rien n'empêche d'accéder à des ressources réservées aux administrateurs depuis la vitrine de démonstration.
2 Une note interne mentionnait déjà la séparation entre les environnements de test et de production, et rien n'a bougé depuis.
3 L'interface d'administration web accepte un détournement de session non invalidée sans broncher.
4 La frontière entre le réseau interne et le portail des fournisseurs n'est pas hermétique.
5 Le service de réinitialisation de mot de passe accepte un détournement de la séquence de réinitialisation sans broncher.
6 Le service de gestion des sessions expose une faille exploitable via un compte technique laissé mal configuré.
7 La frontière entre le système de gestion des identités et l'interface de rapports destinée aux clients n'est pas hermétique.
8 La zone des services critiques et la zone de préproduction partagent un même annuaire, et personne ne l'a jamais audité.
9 Le protocole de synchronisation de fichiers accepte une requête malformée sur le formulaire d'administration sans broncher.
10 Le module de journalisation du système expose une faille exploitable via un accès direct au bus de données interne.
11 La frontière entre le segment des données sensibles et le parc d'appareils mobiles n'est pas hermétique.
12 Un défaut dans la validation des entrées de l'interface d'administration permet d'accéder à des ressources réservées aux administrateurs sans trace.
13 Le module d'authentification hérité accepte un compte technique laissé mal configuré sans broncher.
14 Le protocole de synchronisation de fichiers expose une faille exploitable via un détournement de session non invalidée.
15 Rien n'empêche de modifier des configurations système critiques depuis la vitrine de démonstration.
16 La zone des services critiques et le portail des fournisseurs partagent un même annuaire, et personne ne l'a jamais audité.
17 Rien n'empêche d'exfiltrer des données de grande taille depuis le portail de tickets d'assistance.
18 Rien n'empêche de contourner l'authentification sur des services sensibles depuis la plateforme de formation des nouveaux employés.
19 Le service de réinitialisation de mot de passe expose une faille exploitable via une injection dans le paramètre de recherche.
20 Le module de journalisation du système accepte une requête malformée sur le formulaire d'administration sans broncher.
21 La frontière entre le système de gestion des identités et le portail de tickets d'assistance n'est pas hermétique.
22 La frontière entre la zone des services critiques et le parc d'appareils mobiles n'est pas hermétique.
23 Le module d'authentification hérité expose une faille exploitable via un détournement de session non invalidée.
24 Le service de réinitialisation de mot de passe accepte une requête malformée sur le formulaire d'administration sans broncher.
25 L'interface d'administration web accepte un accès direct au bus de données interne sans broncher.
26 Un défaut dans le mécanisme de révocation des jetons permet d'accéder à des ressources réservées aux administrateurs sans trace.
27 Le système de gestion des identités et l'espace partenaire partagent un même annuaire, et personne ne l'a jamais audité.
28 Une note interne mentionnait déjà le processus de déconnexion des sessions inactives, et rien n'a bougé depuis.
29 Une note interne mentionnait déjà la validation des entrées de l'interface d'administration, et rien n'a bougé depuis.
30 La zone administrative et la zone de préproduction partagent un même annuaire, et personne ne l'a jamais audité.
31 La zone des services critiques et le portail de tickets d'assistance partagent un même annuaire, et personne ne l'a jamais audité.
32 Le segment des données sensibles et la zone de préproduction partagent un même annuaire, et personne ne l'a jamais audité.
33 Le module d'authentification hérité accepte une injection dans le paramètre de recherche sans broncher.
34 Un défaut dans le mécanisme de révocation des jetons permet de contourner l'authentification sur des services sensibles sans trace.
35 Un défaut dans la séparation entre les environnements de test et de production permet d'exfiltrer des données de grande taille sans trace.
36 Le daemon de sauvegarde nocturne expose une faille exploitable via une requête malformée sur le formulaire d'administration.
37 La zone administrative et le portail de tickets d'assistance partagent un même annuaire, et personne ne l'a jamais audité.
38 Rien n'empêche de modifier des configurations système critiques depuis l'espace partenaire.
39 Rien n'empêche de modifier des configurations système critiques depuis le portail de tickets d'assistance.
40 La frontière entre la zone administrative et le parc d'appareils mobiles n'est pas hermétique.
41 Rien n'empêche de modifier des configurations système critiques depuis la plateforme de formation des nouveaux employés.
42 Une note interne mentionnait déjà la gestion des comptes de service, et rien n'a bougé depuis.
43 Un défaut dans la validation des entrées de l'interface d'administration permet de modifier des configurations système critiques sans trace.
44 Le système de gestion des identités et la plateforme de formation des nouveaux employés partagent un même annuaire, et personne ne l'a jamais audité.
45 La frontière entre le segment des données sensibles et le portail de tickets d'assistance n'est pas hermétique.
46 Une note interne mentionnait déjà la gestion des droits délégués, et rien n'a bougé depuis.
47 Un défaut dans le mécanisme de révocation des jetons permet de modifier des configurations système critiques sans trace.
48 Un défaut dans le mécanisme de révocation des jetons permet d'exfiltrer des données de grande taille sans trace.
49 Le service de gestion des sessions expose une faille exploitable via un accès direct au bus de données interne.
50 Le segment des données sensibles et l'interface de rapports destinée aux clients partagent un même annuaire, et personne ne l'a jamais audité.
51 Une note interne mentionnait déjà le mécanisme de révocation des jetons, et rien n'a bougé depuis.
52 Le réseau interne et l'interface de rapports destinée aux clients partagent un même annuaire, et personne ne l'a jamais audité.
53 Le service de réinitialisation de mot de passe expose une faille exploitable via un détournement de session non invalidée.
54 Un défaut dans le processus de déconnexion des sessions inactives permet d'exfiltrer des données de grande taille sans trace.
55 La frontière entre le segment des données sensibles et l'espace partenaire n'est pas hermétique.
56 Rien n'empêche d'exfiltrer des données de grande taille depuis l'espace partenaire.
57 L'infrastructure de surveillance et la plateforme de formation des nouveaux employés partagent un même annuaire, et personne ne l'a jamais audité.
58 Le réseau des postes de travail et le parc d'appareils mobiles partagent un même annuaire, et personne ne l'a jamais audité.
59 Rien n'empêche de modifier des configurations système critiques depuis le parc d'appareils mobiles.
60 La frontière entre le segment des données sensibles et la vitrine de démonstration n'est pas hermétique.
61 La zone administrative et l'interface de rapports destinée aux clients partagent un même annuaire, et personne ne l'a jamais audité.
62 Le protocole de synchronisation de fichiers expose une faille exploitable via un accès direct au bus de données interne.
63 Une note interne mentionnait déjà le contrôle des accès aux ressources partagées, et rien n'a bougé depuis.
64 La frontière entre le système de gestion des identités et la zone de préproduction n'est pas hermétique.
65 Le connecteur VPN de télétravail expose une faille exploitable via un détournement de la séquence de réinitialisation.
66 L'agent de mise à jour automatique expose une faille exploitable via un accès direct au bus de données interne.
67 Un défaut dans le journal d'audit des accès privilégiés permet de contourner l'authentification sur des services sensibles sans trace.
68 Un défaut dans le journal d'audit des accès privilégiés permet de lire des communications chiffrées avec une clé périmée sans trace.
69 Rien n'empêche de créer un compte avec des droits non standards depuis le portail de tickets d'assistance.
70 Le module de journalisation du système expose une faille exploitable via une requête malformée sur le formulaire d'administration.
71 La frontière entre l'infrastructure de surveillance et le portail des fournisseurs n'est pas hermétique.
72 Un défaut dans la validation des entrées de l'interface d'administration permet d'exfiltrer des données de grande taille sans trace.
73 Le protocole de synchronisation de fichiers accepte un compte technique laissé mal configuré sans broncher.
74 Le connecteur VPN de télétravail accepte un détournement de la séquence de réinitialisation sans broncher.
75 La frontière entre le réseau interne et l'interface de rapports destinée aux clients n'est pas hermétique.
76 Rien n'empêche de lire des communications chiffrées avec une clé périmée depuis le portail de tickets d'assistance.
77 Le service de réinitialisation de mot de passe accepte un détournement de session non invalidée sans broncher.
78 Un défaut dans le processus de déconnexion des sessions inactives permet de modifier des configurations système critiques sans trace.
79 La frontière entre le segment des données sensibles et le portail des fournisseurs n'est pas hermétique.
80 L'interface d'administration web accepte un compte technique laissé mal configuré sans broncher.
81 La frontière entre le réseau des postes de travail et la vitrine de démonstration n'est pas hermétique.
82 L'environnement de production et le portail de tickets d'assistance partagent un même annuaire, et personne ne l'a jamais audité.
83 Rien n'empêche d'accéder à des ressources réservées aux administrateurs depuis la plateforme de formation des nouveaux employés.
84 La frontière entre la zone administrative et la zone de préproduction n'est pas hermétique.
85 Un défaut dans le contrôle des accès aux ressources partagées permet de contourner l'authentification sur des services sensibles sans trace.
86 Rien n'empêche de modifier des configurations système critiques depuis la zone de préproduction.
87 Le connecteur VPN de télétravail expose une faille exploitable via un compte technique laissé mal configuré.
88 Rien n'empêche de contourner l'authentification sur des services sensibles depuis le portail de tickets d'assistance.
89 L'agent de mise à jour automatique accepte un détournement de la séquence de réinitialisation sans broncher.
90 La zone administrative et la plateforme de formation des nouveaux employés partagent un même annuaire, et personne ne l'a jamais audité.
91 La frontière entre le segment des données sensibles et la zone de préproduction n'est pas hermétique.
92 Un défaut dans la gestion des droits délégués permet d'accéder à des ressources réservées aux administrateurs sans trace.
93 Le protocole de synchronisation de fichiers accepte un détournement de session non invalidée sans broncher.
94 L'agent de mise à jour automatique accepte une injection dans le paramètre de recherche sans broncher.
95 La frontière entre le système de gestion des identités et la plateforme de formation des nouveaux employés n'est pas hermétique.
96 Le module de journalisation du système expose une faille exploitable via un détournement de session non invalidée.
97 L'API d'intégration non documentée accepte un compte technique laissé mal configuré sans broncher.
98 La zone des services critiques et l'espace partenaire partagent un même annuaire, et personne ne l'a jamais audité.
99 La frontière entre le système de gestion des identités et le parc d'appareils mobiles n'est pas hermétique.
100 Le segment des données sensibles et l'espace partenaire partagent un même annuaire, et personne ne l'a jamais audité.

Comment l'utiliser

Les résultats sont des amorces créatives : à lancer, garder, tordre, combiner ou écarter.

Tables voisines

Autres tons

Science-fiction

Questions fréquentes

Que contient la table Failles de sécurité - Cyberpunk ?
Un bassin d'amorces de jeu de rôle pour le ton « Cyberpunk ». Chaque résultat est un détail concret à garder, tordre, combiner ou écarter pendant la préparation ou en pleine partie.
Quels formats de dés sont disponibles ?
1d6, 1d8, 1d10, 1d12, 1d20, 2d6 et 1d100. Choisissez un format : la table se réorganise et le tirage se fait dans votre navigateur. Vous pouvez aussi lancer de vrais dés grâce au tableau affiché.
Faut-il garder le résultat obtenu ?
Non. Un résultat est une étincelle créative, pas une vérité de jeu. Gardez-le, transformez-le, combinez-le ou relancez.