Feuille de route

Feuille de route & Références

Planning indicatif en 6 phases et 16 tâches, mené à mon rythme en parallèle de mes autres projets — et bibliographie (11 références).

Planning indicatif

6 phases, de la collecte au rapport

I — Cadrage, état de l'art

II — Analyse & spécifications

III — Développement

IV — Laboratoire & experts

V — Tests & évaluation

VI — Documentation & étude de cas

Tâche

S10

S11

S12

S13

S14

S15

S16

S17

S18

S19

S20

S21

S22

I — Cadrage, état de l'art et méthodologie (20j)

Phase 1

I.1 — Revue de littérature (EASM, OSINT, AHP, SIGMETRICS 2026)

I.2 — Analyse des outils existants (Amass, httpx, Nuclei)

I.3 — Définition du modèle de confiance et critères AHP

II — Analyse et spécifications (15j)

Phase 2

II.1 — Spécifications UML (cas d'utilisation, séquence, composants)

II.2 — Architecture CLI et choix des bibliothèques

III — Développement (25j)

Phase 3

III.1 — Module discover (DNS + CT logs + RDAP)

III.2 — Module observe (HTTP/TLS, fingerprinting)

III.3 — Module dedupe (résolution d'identité)

III.4 — Module assess (confiance, CVE candidates, scoring AHP)

III.5 — Module report (PDF) + module diff

IV — Laboratoire et consultation d'experts (10j)

Phase 4

IV.1 — Montage du laboratoire contrôlé (vérité terrain)

IV.2 — Consultation Panel A (pondération AHP)

V — Tests et évaluation E1–E8 (20j)

Phase 5

V.1 — E1–E3 : labo, fusion, résolution d'identité + benchmark

V.2 — E4–E6 : confiance, priorisation, remédiation, sensibilité

V.3 — E7–E8 : temporalité, acceptabilité (exploratoires)

VI — Documentation et étude de cas (20j)

Phase 6

VI.1 — Documentation utilisateur et guide d'usage responsable

VI.2 — Packaging de l'outil et étude de cas portfolio

N°	Tâche récapitulative	Durée	Début	Fin	Préd.
I	Cadrage, état de l'art et méthodologie	20j	S1	S4	—
I.1	Revue de littérature	10j	S1	S2	—
I.2	Analyse des outils existants	5j	S2	S3	I.1
I.3	Modèle de confiance et critères AHP	5j	S3	S4	I.2
II	Analyse et spécifications	15j	S5	S7	I
II.1	Spécifications UML	8j	S5	S6	I
II.2	Architecture CLI et bibliothèques	7j	S6	S7	II.1
III	Développement	25j	S8	S12	II
III.1	Module discover	7j	S8	S9	II.2
III.2	Module observe	6j	S9	S10	III.1
III.3	Module dedupe	5j	S10	S11	III.2
III.4	Module assess	7j	S11	S12	III.3
III.5	Module report + diff	5j	S12	S12	III.3
IV	Laboratoire et consultation d'experts	10j	S13	S14	III
IV.1	Montage du laboratoire contrôlé	5j	S13	S13	III
IV.2	Consultation Panel A (AHP)	5j	S13	S14	IV.1
V	Tests et évaluation E1–E8	20j	S15	S18	IV
V.1	E1–E3 : labo, fusion, résolution	10j	S15	S16	IV
V.2	E4–E6 : confiance, priorisation, sensibilité	7j	S16	S17	V.1
V.3	E7–E8 : temporalité, acceptabilité	5j	S17	S18	V.2
VI	Documentation et étude de cas	20j	S19	S22	V
VI.1	Documentation et usage responsable	12j	S19	S21	V
VI.2	Packaging et étude de cas	8j	S21	S22	VI.1

Références (format IEEE)

11 références

Liste indicative, à compléter au fil de la revue de littérature (méthodes AHP/TOPSIS appliquées à la cybersécurité, études comparatives EASM, résolution d'identité d'actifs).

[1]

OWASP Foundation, « OWASP Amass — Network Mapping of Attack Surfaces and External Asset Discovery », [En ligne]. Disponible sur : https://owasp.org/www-project-amass/

[2]

ProjectDiscovery, « Nuclei — Fast and Customizable Vulnerability Scanner », [En ligne]. Disponible sur : https://docs.projectdiscovery.io/opensource/nuclei/overview

[3]

ProjectDiscovery, « httpx — Fast and Multi-Purpose HTTP Toolkit », [En ligne]. Disponible sur : https://github.com/projectdiscovery/httpx

[4]

NIST, « Technical Guide to Information Security Testing and Assessment », SP 800-115, [En ligne]. Disponible sur : https://csrc.nist.gov/pubs/sp/800/115/final

[5]

NIST, « NVD — Vulnerability Metrics (CVSS) », [En ligne]. Disponible sur : https://nvd.nist.gov/vuln-metrics/cvss

[6]

NIST, « NVD CVE API 2.0 », [En ligne]. Disponible sur : https://nvd.nist.gov/developers/vulnerabilities

[7]

CISA, « Known Exploited Vulnerabilities Catalog », [En ligne]. Disponible sur : https://www.cisa.gov/known-exploited-vulnerabilities-catalog

[8]

CISA, « Internet Exposure Reduction Guidance », [En ligne]. Disponible sur : https://www.cisa.gov/resources-tools/resources/exposure-reduction

[9]

FIRST.org, « Exploit Prediction Scoring System (EPSS) », [En ligne]. Disponible sur : https://www.first.org/epss/

[10]

R. Yazdani et al., « Assessing Resilience in Authoritative DNS Infrastructure Supporting Government Services », Proc. ACM SIGMETRICS, 2026. Disponible sur : https://arxiv.org/abs/2512.13946

[11]

OWASP Foundation, « OWASP Top 10 », [En ligne]. Disponible sur : https://owasp.org/www-project-top-ten/