Virtual Candidates Dump¶
Rôle de cette page¶
Cette page décrit l'usage CLI du Virtual Candidates Dump.
La théorie des simulations et du Virtual Patch est documentée ailleurs :
Quand utiliser Virtual Candidates Dump¶
Utiliser ce dump lorsque l'on veut observer :
- quels candidats changeraient après une règle simulée ;
- quels candidats seraient ajoutés ou supprimés ;
- si une simulation améliore vraiment la résolution ;
- si un patch virtuel dégrade le paysage des candidats.
Cas typiques :
- comparaison avant/après
Virtual Patch; - revue d'un micro-patch pressenti ;
- validation d'une règle verticale locale ;
- analyse des cas “safe” avant patch réel.
Position dans le workflow¶
Candidate Dump
↓
Virtual Patch
↓
Virtual Candidates Dump
↓
Remaining Audit
↓
Validation Report
Entrées attendues¶
Le dump part généralement :
- d'un
Virtual Patchdéjà défini ; - d'un échantillon limité et reproductible ;
- d'un groupe d'identifiants déjà isolé par les audits.
Résultats attendus¶
Le Virtual Candidates Dump doit mettre en évidence :
- les candidats inchangés ;
- les nouveaux candidats ;
- les candidats disparus ;
- les changements de priorité ;
- les nouveaux conflits potentiels ;
- les cas qui deviennent “candidats sûrs”.
Lecture opérationnelle¶
Points à vérifier :
- le gain est-il localisé et compréhensible ?
- des candidats dangereux apparaissent-ils ?
- les cas bloqués restent-ils réellement bloqués ?
- la simulation reste-t-elle compatible avec les garde-fous du Core et de la verticale ?
Garde-fous¶
Le Virtual Candidates Dump ne doit jamais :
- être confondu avec un patch réel ;
- servir de validation finale à lui seul ;
- masquer des régressions ;
- contourner les audits de statut ou de conflits.