Résumé
- Une règle reste valable si service, propriétaire, justification et date de revue sont connus.
- Le refus par défaut fonctionne lorsque les exceptions expirent, les changements sont tracés et le retour testé.
Un pare-feu autorise ou bloque le trafic selon des conditions définies. Son efficacité dépend donc davantage des règles que de la marque. Ouvertures urgentes, plages copiées et anciennes applications peuvent survivre à leur objectif. Chaque exception doit nommer demandeur, destination, raison et échéance, avec détection automatique des écarts et pouvoir clair de fermeture. La preuve suivante est un essai de retrait : il confirme que le service fonctionne encore ou révèle la dépendance cachée avant un incident.
