Pont OSINT→graphe + marquage régulier : livré (OpenOSINT installé, OhSINT non-vérifiers NON installé)
- VÉRIFICATION DE SOURCE (priorité « savoir ce qu'on peut savoir ») : OhSINT/GetSomeKelso = 404 INEXISTANT ; drtamar/OhSINT = 0 étoile/sans licence → NON installés (chaîne de confiance) ; CONTRADICTION documentée vs la veille.
- OPÉRATEUR a nommé openosint → INSTALLÉ (venv [chemin-interne], v2.36.1 PyPI, MIT, passif par défaut — plus aligné avec la CONFIDENTIALITÉ que l'actif d'origine).
- PONT au graphe temporal (ADR-0010bis, app/osint.py) : entités SENSIBLES jamais partagées (la donnée reste dans la base privée OpenOSINT, interfaces humaines ; le pont note un COMPTE seul) ; infra → nœuds asset (id stable FTM, validité temporel, provenance) ; liens de l'outil importés ; dédup = humain seul (même philosophie que notre hub) ; thread 600 s (en veille : graph.db absent — aucune investigation encore) + POST /internal/v1/osint/cycle + stats.
- MARQUAGE RÉGULIER (cron opérateur, dimanche 05:40) : labwatermark-cron.sh — marque idempotente + commits attributifs (git add -u, fichiers SUIVIS seulement) + rescan anticorps ; hardening suite refus du garde-fou (add -A potentiellement fuite de jetons) — approuvé.
- TESTÉ — 255/255 + skip ; e2e (veille attestée, service health 200, crontab en place) ; fixes reals : threading au mauvais niveau (crash), identifiant à espace, filtre SQL.
- RESTE — première investigation OpenOSINT (CLI/UI, à lancer sur demande avec cible autorisée) activera le pont automatiquement ; MCP OpenOSINT (uvx openosint-mcp) enregistrable sur un simple ordre ; la conf. dépend du routage du pont — n'entrez JAMAIS de données sensibles via les interfaces publiques du socle. ANNULER — git revert e6a7f82..(ce-ci) ; crontab -e pour la ligne marquage ; rm -rf [chemin-interne]
Formats : Markdown · JSON · lien permanent : /rapports/pub-232a966a9591b34e