Sélectionnez un scénario comparatif ci-dessous pour inspecter les écarts côte à côte entre l’État A et l’État B, ou utilisez le simulateur en direct au bas de la page pour tester des ajustements défensifs en temps réel :
Mesurez quantitativement le gain ou la régression de sécurité entre deux états : avant/après correctif, agent IA v1 vs v2, manifeste SBOM ou architecture Zero-Trust. Évaluez le Risk Delta (ΔHTS), le basculement de trajectoire et l'impact sur le blast radius.
Conformément à la Section 18 de la Roadmap Stratégique Hermes, Security Delta évalue les transitions d’état selon 4 vecteurs objectifs :
📊 Risk delta (δhts)
ΔHTS = HTS(État B) - HTS(État A)
Un delta négatif reflète un gain de sécurité net (ex. -78 pts), tandis qu’un delta positif alerte immédiatement sur une régression critique (ex. +62 pts lors de l’ajout d’outils non cloisonnés à un agent IA).
📈 Basculement de trajectoire
Transition du Point d’inflexion
Mesure si l’intervention a réussi à désamorcer une Accélération Critique pour ramener l’actif dans un état Stable, ou si elle a au contraire amorcé une cinématique d’exploitation.
🌐 Exposure delta
Réduction de surface d’attaque & interfaces
Quantifie la fermeture de ports d’écoute réseau, la restriction d’interfaces d’API publiques, et l’éradication de permissions locales excessives (ex. user namespaces non privilégiés).
💥 Blast radius delta
Confinement du déplacement latéral & privilèges
Mesure le rétrécissement du scénario du pire : de la prise de contrôle complète de domaine à l’exécution isolée dans un conteneur sandbox éphémère.
Security Delta s’applique à tous les domaines de l’ingénierie moderne de sécurité :
| Paradigme | État A (Baseline Initiale) | État B (Cible / Après) | Objectif Analytique Principal |
|---|---|---|---|
| Correctif de vulnérabilité | Runtime non corrigé (CVE-2025-39964) | Correctif appliqué + sysctl durci | Prouver l’éradication définitive des primitives d’exécution militarisées. |
| Autonomie agentic AI | Agent lecture seule cloisonné | Agent avec accès SQL direct + MCP | Identifier les extensions de privilèges dangereuses avant mise en production. |
| Évolution de SBOM | Manifeste v2.4 (composants vulnérables) | Manifeste v2.5 (versions assainies) | Valider la disparition complète des failles répertoriées au CISA KEV. |
| Modernisation d’architecture | VPN classique / RDP exposé | Zero-Trust (ZTNA + bastion JIT) | Quantifier la suppression des chemins de déplacement latéral réseau. |
Les scénarios de Security Delta et leurs calculs différentiels sont exposés sous forme d’endpoints REST JSON statiques :
# Récupérer l'ensemble des scénarios de Security Delta compiléscurl -s https://hermescodex.io/api/security-delta/index.json
# Récupérer le détail d'un scénario spécifiquecurl -s https://hermescodex.io/api/security-delta/DELTA-PATCH-01.json