Trust Score
Trust Score est un chiffre unique entre 0 et 100 qui résume la fiabilité opérationnelle de votre tenant entier. Approprié pour votre board ; preuves dérivées pour votre auditeur.
Formule (v1.2)
Section intitulée « Formule (v1.2) »| Composant | Poids | Source |
|---|---|---|
| Hygiène des correctifs | 30% | inventory_dependency_cves + KEV/EPSS-pondéré |
| Santé de l’agent | 20% | agents.last_seen_at + version-currency, maintenance-aware |
| Exposition des secrets | 15% | inventory_security_findings |
| Dérive de configuration | 15% | process_dna + config_file_baselines + dérive de schéma d’outil MCP (changements non confirmés, voir Canaux agent) |
| Discipline résolution EAT | 10% | emergency_tokens succès vs échec |
| Continuité des preuves | 10% (0% pour tenants < 90j) | couverture audit-pack mensuelle |
Mode bootstrap
Section intitulée « Mode bootstrap »Nouveaux tenants ont une continuité des preuves nulle par définition. Redistribution :
- < 30 jours : evidence-continuity = 0%, redistribué vers patch +5, agent +5
- 30-90 jours : evidence-continuity = 5%, redistribué proportionnellement
- ≥ 90 jours : pleine pondération
GET /api/v1/trust-score/v12/tenant?range=30d|90d|365dGET /api/v1/trust-score/v12/agents/:id?range=30d|90d|365dRôle viewer requis.
Pas de données récentes, pas de score
Section intitulée « Pas de données récentes, pas de score »Un serveur qui ne répond plus depuis plus d’une heure (hors fenêtre de maintenance), un serveur archivé ou un serveur sans aucun élément évaluable n’a pas de score, avec la raison. Auparavant un tel serveur gardait son dernier chiffre ; un serveur silencieux depuis 67 jours pouvait rester vert. Le score du tenant est la moyenne des serveurs qui livrent des données récentes ; s’il n’y en a aucun, il n’y a pas de score de tenant (auparavant un 70 neutre).