Sources et licences

Ce que nous reprenons : l'identifiant de la règle et le besoin technique qu'elle désigne, pour tracer l'origine de chaque contrôle. Les libellés de nos contrôles sont rédigés par SYAGA ; nos modifications des règles de Monkey365 sont ainsi signalées. Pour M365SAT, la copie ingérée est RUD-Squared/M365SAT et le dépôt canonique actuel est CompliantSec/M365SAT. Source de l'ANSSI : son guide d'hygiène informatique, publié sous Licence Ouverte (Etalab) ; nos contrôles mesurent des réglages qui reprennent ses recommandations publiques, ce qui ne vaut ni adossement ni approbation de l'ANSSI. Pour ScubaGear (CISA), aucune attribution n'est exigée ; nous la citons par transparence.

Règles issues d'ORCA : état

Le dépôt amont du projet ORCA ne déclare aucune licence (mesure du 11/08/2026). Une absence de licence n'est pas une autorisation : nous ne présentons donc pas ces règles comme couvertes par une licence. Traitement en cours : retrait des identifiants ORCA des livrables, rattachement de chaque règle à une source sous licence libre ou réécriture depuis la documentation de l'éditeur. Cet état sera mis à jour ici.

MITRE ATT&CK

La mention ci-dessous est reproduite en anglais, telle que l'exige MITRE. Seul un identifiant de technique est cité dans certains constats.

MITRE ATT&CK®: © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation. The MITRE Corporation (MITRE) hereby grants you a non-exclusive, royalty-free license to use ATT&CK® for research, development, and commercial purposes. Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. MITRE ATT&CK and ATT&CK are registered trademarks of The MITRE Corporation.

Une erreur, une omission ou une demande de retrait concernant l'une de ces sources : écrivez à contact@syaga.eu.

Nous contacter