# Périmètre et autorisation

## Propriétaire et cible

Cette suite d'outils est destinée **exclusivement** au test de
l'environnement de **préproduction** de Paul Schneider
(`pschneider.fr`), infrastructure qui lui appartient.

**Aucun outil de ce dépôt ne doit être exécuté contre un tiers.**
Les scripts intègrent un garde-fou (`assert_in_scope` dans
`lib/common.sh`) qui restreint les requêtes au domaine déclaré dans
`targets.env` (`TARGET_BASE_URL`). Toute dérive vers un autre hôte
provoque un abandon immédiat.

## Conditions d'utilisation

1. **Autorisation** : vous ne testez que vos propres systèmes. Le
   fichier `targets.env` exige `TARGET_SCOPE_ACK="yes"` pour confirmer
   cette autorisation avant tout lancement.
2. **Périmètre** : uniquement le domaine de `TARGET_BASE_URL` et ses
   sous-domaines. Pas de scan aveugle d'IP tierces, pas de rebond.
3. **Modération** : utilisez `REQUEST_DELAY` pour espacer les requêtes
   et éviter de saturer la preprod. Un bruteforce n'a pas besoin
   d'être un déni de service — l'objectif est de mesurer la résistance
   de l'authentification, pas de l'abattre.
4. **Secrets** : `targets.env`, les wordlists et les sorties ne sont
   **jamais** committés (voir `.gitignore`). Les jetons éventuels
   restent locaux.
5. **Conséquences** : ces outils peuvent révéler des faiblesses
   réelles. Corrigez ce qu'ils trouvent sur votre preprod avant toute
   mise en production.

## Hors périmètre

- Toute cible n'appartenant pas à `pschneider.fr`.
- Les environnements de production (la préprod peut partager des
  données : restez prudent sur ce que vous soumettez).
- Les tiers hébergeurs, DNS, CDN en tant que cibles (on les traverse
  seulement pour atteindre la preprod).

## Remarque

Ces outils sont volontairement simples (Bash + curl) et lisibles. Le
but est pédagogique et opérationnel : mesurer la robustesse de votre
preprod, pas de fournir un framework d'attaque sophistiqué.