Empreintes de fichiers

Un fichier peut conserver le même nom après que son contenu a été modifié. Une empreinte vous permet de comparer le contenu au lieu de vous fier au nom.

Lumen utilise SHA-256 pour calculer une empreinte. Vous n’avez pas besoin de la calculer vous-même. Inspectez le fichier utilisé par l’outil d’aide à la pratique :

seclab inspect artifacts demo-helper

Vous devriez voir :

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256 est l’empreinte actuelle du fichier. Expected SHA-256 est l’empreinte de sa version approuvée. Ces deux valeurs diffèrent, donc ce fichier a été modifié. Son contenu indique également une destination externe.

Une empreinte différente est une raison d’enquêter, pas la preuve d’une attaque. Une mise à jour normale la modifie aussi. Comparez l’historique des modifications, le contenu du fichier et les connexions du programme avant de prendre une décision.

Notez l’ID du fichier au lieu de copier sa longue empreinte :

seclab answer file demo-helper

Vous devriez voir :

Recorded your answer to file.