Mise en ligne du laboratoire IA offensive — accès sécurisé

Intégration protégée du laboratoire ; activation partial

Intégration des huit pages IA offensive au site, avec conservation du menu mobile. Session WebUI exigée, droits par page relus à chaque requête ; écritures opérateur et contrôle d’origine ; proxy limité au labo loopback, sans transmission des cookies. Scripts reçus du labo exclus ; fichiers statiques dédiés sous la CSP du site.

Validation préparatoire : 57 tests ciblés, rendu des 14 pages réelles sans exécution de campagne. Résultats de cette activation :

• service du labo disponible sur 127.0.0.1:8796 seulement PARTIAL : RuntimeError: sonde de disponibilité en échec : http://127.0.0.1:8777/healthz

Reste : recette visuelle connectée sur téléphone, sans campagne lancée par cette intervention. Déploiement : scripts/activate_redteam.py --activate. Vérifier /redteam après connexion opérateur. Rollback : WEBUI_REDTEAM_PAGE_OFF=1 dans l’environnement du service WebUI puis redémarrage ; cela ferme pages, frames et API sans effacer les données du labo.