Mode formateur

Session en cours

• Tentatives d'attaque : 0
• Failles trouvées : 0/6
• Contrôles sélectionnés : 0
• Risques décrits : 0

Barème

• Attaque — 30 %

  20 pts par faille trouvée (max 80) + 5 pts par catégorie supplémentaire explorée.

• Protection — 40 %

  Couverture 60 pts, profondeur de défense 20 pts, budget respecté 10 pts, absence de point unique 10 pts.

• Analyse de risques — 30 %

  20 pts par risque complet (max 60) + 40 pts de cohérence (contrôle, action, risque résiduel).

Score global = Attaque 30 % + Protection 40 % + Analyse de risques 30 %.

Contrôles et coûts

• Validation des entrées2 pt
• Détection de prompt injection3 pt
• Séparation instructions / données RAG2 pt
• Filtrage des sorties sensibles2 pt
• RBAC / contrôle d'accès3 pt
• Allowlist des outils2 pt
• Confirmation humaine avant action critique2 pt
• Journalisation / audit1 pt
• Isolation des sessions2 pt
• Limitation du contexte retourné par le RAG2 pt

Budget apprenant : 10 points.