Comprendre les findings

• Critique : accès non autorisé à des données réelles, ou exécution de code/action arbitraire.
• Élevée : faille sérieuse, exploitable, mais avec une exposition ou un impact plus limité qu'une critique.
• Moyenne : faiblesse réelle, généralement conditionnée à un autre facteur pour être exploitée pleinement.
• Faible : durcissement recommandé, risque limité en isolation.
• Info : purement informatif, rien d'exploité ni d'exploitable directement.

Un finding marqué "Actif" n'a pu être détecté qu'en mode actif : il n'apparaît jamais sur un scan classique. C'est ce que Pro et Studio apportent concrètement : pas juste des tests plus poussés, mais des classes de failles structurellement invisibles en lecture seule (typiquement BOLA/IDOR, CSRF, rate-limit contourné).

Chaque finding vient avec une explication de l'impact réel et des étapes de correction concrètes, prêtes à appliquer, jamais juste un nom de vulnérabilité générique. Pour les findings Supabase/RLS par exemple, le correctif inclut un exemple de policy SQL adapté à la table concernée, pas une explication abstraite de RLS.