Score de confiance

Chaque ressource a un score de confiance : l'estimation par Red Kite de la probabilité que la ressource appartienne à son projet. Il s'affiche sous forme de barre dans la colonne Confiance des tableaux de ressources, et il peut être utilisé dans les filtres.

Niveaux

Niveau	Score	Filtre	Signification
Vérifiée	-	confidence:verified	Un utilisateur a confirmé que la ressource appartient au projet.
Probable	75 - 99	confidence:likely	La ressource appartient très probablement au projet.
Soupçonnée	50 - 74	confidence:suspected	La ressource pourrait appartenir au projet.
Peu probable	0 - 49	confidence:unlikely	La ressource n'appartient probablement pas au projet.

Les opérateurs de comparaison fonctionnent aussi, avec un niveau ou un nombre : confidence.gte:likely, confidence.lt:50.

Calcul du score

Le score dépend de la façon dont la ressource a été trouvée :

• Une ressource ajoutée manuellement a un score de 100.
• Une ressource trouvée par une tâche reçoit le score de la ressource de départ de la tâche, moins une pénalité qui dépend de la fiabilité de la tâche. Par exemple, la résolution d'un nom de domaine est très fiable, alors qu'une tâche de découverte passive l'est beaucoup moins.
• Un sous-domaine hérite du score de son domaine parent, et un hôte situé dans l'une des plages d'adresses IP du projet hérite du score de cette plage.

Une ressource vérifiée est toujours considérée comme appartenant au projet, quel que soit son score. Consultez Enrichissement des données.

Confiance et automatisation

Red Kite exécute son automatisation seulement sur les ressources dont la confiance est de 50 ou plus (soupçonnées, probables ou vérifiées). Les ressources peu probables sont conservées et affichées, mais elles ne sont pas analysées davantage. Cela évite que Red Kite s'éloigne de votre surface d'attaque et analyse une infrastructure qui ne vous appartient pas.

Vérifier une ressource peu probable qui vous appartient l'intègre à l'automatisation.