_(32050753457).jpg){kind=link}
- Publication
- Mise à jour
Le texte libre exporté d’un système clinique peut être interprété de façon inattendue lors de son ouverture dans un tableur. Un nombre de lignes correct ne prouve pas qu’un examinateur peut ouvrir le fichier en sécurité ou en voir le sens initial.
Préserver le sens des données
Évaluer l’application destinataire prévue et sa propension à interpréter le texte libre comme des formules. Préserver la traçabilité entre la valeur de référence et toute représentation protégée pour l’affichage. Les caractères d’échappement ou préfixes utilisés pour une consultation sûre ne doivent pas être réintroduits ensuite dans un autre système comme s’il s’agissait de l’observation initiale. Les équipes applicatives doivent choisir des contrôles adaptés au contexte réel d’export et d’examen.
Exemple pratique
Par exemple, un commentaire commence par un caractère que le tableur considère comme un marqueur de formule. Lorsque l’examinateur ouvre l’export, la cellule n’apparaît plus comme du texte brut. L’équipe vérifie si la copie d’examen protégée préserve un contenu lisible et si une réimportation ultérieure pourrait modifier accidentellement la valeur source de référence.
Points de contrôle
- Tester l’ouverture d’exemples contenant des caractères initiaux inattendus ressemblant à des formules.
- Comparer la valeur source à la représentation protégée pour la consultation.
- Définir des contrôles empêchant de recharger une copie d’examen comme données de référence.
Acceptation et limites
L’acceptation inclut un texte lisible sans traitement inattendu et la possibilité de vérifier la valeur initiale dans sa source contrôlée. Une extension de fichier ne constitue pas à elle seule une garantie de sécurité. Il s’agit d’un examen de conception visant à préserver le sens des données cliniques et les limites d’accès lors du passage entre outils, plutôt que d’instructions pour réaliser une technique d’attaque particulière.
Questions fréquentes
- Un fichier CSV n’est-il pas simplement du texte brut ?
- Le fichier peut être du texte brut, mais l’application qui l’ouvre peut interpréter certaines cellules comme des expressions actives.
- Une copie protégée devient-elle le document original ?
- Uniquement si les modalités approuvées de gestion des documents lui attribuent ce rôle. Une copie générée pour examen ne devient pas automatiquement une référence.