Mémoire 360

Passages sources

20 passages

L1TICKET SEC-210

L2Titre : Audit admin incomplet sur export

L3Créé : 12 septembre 2026

L4Demandeur : Sophie Lambert

L5Priorité : Bloquante avant production

L6Statut : EN VALIDATION

L8Description :

L9Les actions administratives sensibles doivent être traçables. Lors d'un export CSV, l'événement détaillé attendu n'apparaît pas dans le journal.

L11Étapes :

L121. Se connecter avec un compte administrateur.

L132. Ouvrir un dossier.

L143. Exporter les données en CSV.

L154. Consulter le journal d'audit.

L17Attendu : événement EXPORT_CSV avec utilisateur, horodatage et identifiant du dossier.

L18Observé : une ligne EXPORT_CSV existe avec utilisateur et horodatage, mais l'objet (identifiant du dossier) et le résultat sont absents. La connexion, la consultation et la déconnexion sont présentes. Le défaut est une journalisation d'export incomplète, pas l'absence totale d'une ligne d'export.

L20Pièce jointe : SEC-210_audit.png

L22Commentaires :

L2319 sept 10:22 - Boréal : Fix déployé sur l'environnement de validation. Pour nous c'est réglé.

L2419 sept 14:05 - Sophie : Merci. Nous devons refaire notre scénario et confirmer nous-mêmes. Ne pas fermer avant validation sécurité.

L2526 sept 15:40 - Sophie : Re-test planifié. Statut maintenu EN VALIDATION.