> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md). # Automatiser et intégrer la priorisation et la gestion des risques Helm vous propose de nombreuses options pour obtenir une vue complète et précise de vos risques globaux, adaptée au niveau de sécurité propre à votre produit. Vous pouvez ainsi consacrer votre temps limité aux vulnérabilités les plus importantes. ## Réévaluation, correction et application de correctifs en masse * **Fonctionnalités complètes de réévaluation en masse**: Réévaluez les vulnérabilités à plusieurs niveaux en fonction de la posture de sécurité de votre produit, afin de vous concentrer sur les vulnérabilités les plus exploitables : * Réévaluez les vulnérabilités sélectionnées dans l’ensemble de votre portefeuille de produits (plusieurs produits et versions) * Réévaluez toutes les vulnérabilités d’une version de produit * Réévaluez les vulnérabilités dans les composants sélectionnés d’une version de produit * Activez la mise à jour automatique pour recalculer automatiquement le score des vulnérabilités lorsque leur exploitabilité ou leur capacité à être corrigées évolue, à chacun de ces niveaux de recalcul * **Correction des vulnérabilités en masse**: [Corrigez les vulnérabilités en masse](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) sur un ou plusieurs produits ou composants. * **Application de correctifs Windows en masse**: [Appliquez des correctifs aux vulnérabilités Windows en masse](/fr/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md) sur une version de produit ou plusieurs produits, en alignant les niveaux de correctifs KB numériques sur ceux de leurs équivalents physiques, ou en utilisant nos recommandations de correctifs KB Windows. ## Gestion et automatisation des composants en masse * **Mises à jour du cycle de vie des composants en masse**: Créez des règles automatisées de cycle de vie pour garantir la cohérence des informations de **niveau de support** et **EOS/EOL** entre les produits. * **Modification de composants en masse**: Modifiez simultanément le niveau de support, les informations EOS/EOL et les licences de plusieurs composants afin de gérer efficacement votre SBOM. ## Enrichir automatiquement les données * **Règles automatisées de cycle de vie**: [Définissez des règles](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour mettre à jour automatiquement les informations de **niveau de support** et **EOS/EOL** des composants dans tous les produits, afin de garantir la cohérence et la conformité réglementaire. * **Mises à jour automatiques des vulnérabilités**: Toutes les vulnérabilités sont automatiquement mises à jour avec des informations sur leur gravité et leur exploitabilité. * **Enrichissement des licences à la demande**: [Rechargez les composants](/fr/helm/manage-sbom/manage-component.md) pour [ajouter automatiquement les licences manquantes](/fr/helm/manage-sbom/manage-licenses.md) (uniquement pour les composants auxquels aucune information de licence n’est déjà associée), afin de ne pas passer à côté de risques liés aux licences qui pourraient même avoir une incidence sur votre propriété intellectuelle. * **Enrichissement automatique des CPE/PURL**: Si nous détectons des CPE ou des PURL inexacts dans votre SBOM, Helm tentera de fournir un [CPE ou une PURL enrichi](/fr/helm/manage-sbom/manage-component.md) correspondant au logiciel approprié. Vous pouvez [remplacer cette valeur par défaut](/fr/helm/match-unmatched-components.md#control-matching-precision) si vous le souhaitez, bien que cela ne soit pas recommandé. * **Réévaluation automatique des vulnérabilités**: [Réévaluez automatiquement toutes les vulnérabilités](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#automatically-update-cvss-temporal-metrics-across-product-version) dont les informations d’exploitabilité ou de correctif ont été mises à jour. * **Automatisation de l’application de correctifs Ubuntu**: Toute vulnérabilité Ubuntu déjà corrigée dans votre version actuelle est automatiquement indiquée comme corrigée. ## Automatisez et intégrez * **Automatisation des alias de composants**: Pour les composants que nous ne parvenons pas à associer, vous pouvez [créer des alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) pour les associer automatiquement à des logiciels connus dans les futurs SBOM. * **Automatisation via API**: [Utilisez notre API Helm](/fr/helm/automate-and-integrate/api-sdk-documentation.md) pour automatiser de nombreuses tâches, comme la création de versions de produits, le téléversement de SBOM, la récupération de toutes les vulnérabilités et la génération de rapports, ainsi que la récupération des seuls composants non associés ou des seules vulnérabilités CISA KEV. * **Intégration CI/CD**: * [Intégrez notre action GitHub](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) à votre processus CI/CD ou utilisez-la de manière indépendante pour automatiser la création de versions de produits et le téléversement de SBOM. * Intégrez notre [extension Microsoft Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) à votre pipeline CI/CD pour automatiser la création de versions de produits et le téléversement de SBOM. ## Conformité et rapports * [Exportez votre SBOM conforme aux exigences de la FDA](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md) pour vous assurer de disposer de tout ce dont vous avez besoin pour votre soumission à la FDA. * Exportez des rapports [SBOM](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md), [VEX](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md), et [VDR](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md) conformes aux exigences de conformité et de réglementation. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.