Optimisations (2/2)


Les optimisations accélèrent grandement le scan
Réduisent les fausses alertes

Mais 
augmentent le risque de faux négatifs
que se passe-t-il si un administrateur remplace "Postfix" par "Sendmail" ? Pas de test spécifique à sendmail (ou pire, l'inverse ;)


Les optimisations sont à activer dans le cadre d'un audit sur un réseau que l'on connait et dans lequel on sait que personne n'a changé les bannières (souvent réseau interne)


Peuvent éviter de (rares) catastrophes (ex: mail envoyé à /tmp/nessus passant par Domino)

Encore une fois, il s'agit d'une option - c'est à l'utilisateur de choisir s'il faut les activer ou pas