Inventorier
Identifier les docs sources, commandes, captures, journaux et schémas issus du lab privé.
Publier sans exposer.
Méthode de transformation des runbooks privés en documentation publique: garder la précision technique, retirer ce qui rendrait l'environnement reproductible ou attaquable.
inventorier
filtrer
abstraire
prouver
relire
Retirer
Supprimer secrets, chemins sensibles, identifiants, logs bruts et commandes dangereuses.
Reformuler
Transformer la procédure en architecture, décision technique, preuve et limite assumée.
Valider
Scanner les contenus, vérifier les liens, relire les captures et tester le site statique.
Interdit
Ce qui ne sort pas du privé.
- Secrets, tokens, mots de passe, clés privées.
- Logs bruts complets et identifiants machine.
- Fichiers sensibles complets: PAM, sudoers, firewall, bootloader.
- Commandes destructrices ou rebaseline sans contexte.
Autorisé
Ce qui garde la valeur technique.
- Schémas d'architecture et flux logiques.
- Extraits courts et anonymisés.
- Principes de hardening et arbitrages.
- Résultats globaux, limites et leçons apprises.
Transformation
Passer d'une recette privée à une preuve publique.
- Une commande réelle devient une intention, un contrôle et un état attendu.
- Un chemin exact devient un composant générique ou un rôle d'architecture.
- Un log brut devient un événement anonymisé et une décision de classification.
- Une configuration complète devient un principe, un schéma et une limite de publication.
- Les preuves publiées restent représentatives : une réalisation validée n'exige pas une capture de chaque étape, surtout lorsque celle-ci serait répétitive ou sensible.
Checklist
Contrôle avant publication.
- Aucun secret ou identifiant machine.
- Aucun chemin vers secret ou dépôt privé sensible.
- Aucun fichier système complet.
- Aucune commande dangereuse directement réutilisable.
- Captures, données temporelles et infobulles relues.
- Liens internes et rendu HTML vérifiés localement.