> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/changelog.md). # Journal des modifications {% hint style="info" %} **Schéma de versionnement** Afin de vous proposer de nouvelles fonctionnalités le plus rapidement possible, si vous suivez les versions dans votre QMS, veuillez noter que nous utilisons actuellement une version de l’interface Web et une version de l’infrastructure principale. Les versions sont présentées dans l’ordre suivant : d’abord la version de l’interface Web, puis celle de l’infrastructure principale, par exemple : **v3.2.0 | 2.71.1** **Comment consulter le numéro de version de Helm ?** Cliquez sur **Help > About** dans la barre latérale pour afficher les informations de version. {% endhint %} ## **v4.6.65 | 2.135.0** *2 nov. 2026* **Améliorations** * **Options personnalisables pour les rapports SBOM :** La génération de rapports SBOM dans la page Reports a été enrichie. Les utilisateurs peuvent désormais configurer des options personnalisées et des paramètres de filtrage avant de générer et de télécharger des rapports SBOM, afin de mieux répondre à des besoins spécifiques d’audit ou d’exploitation. * **Déduplication des composants SBOM :** Amélioration de la logique d’ingestion des composants lors des chargements dans une version de produit. Les composants ayant le même `bom-ref` dans plusieurs chargements SBOM d’une même version de produit sont désormais automatiquement dédupliqués afin d’éviter les entrées redondantes et de garantir l’exactitude du nombre de composants et du suivi des vulnérabilités. * **Correctifs pour l’exportation des données de conformité :** Correction de cas particuliers dans les processus de génération et d’exportation des rapports de conformité, afin que les données exportées reflètent systématiquement les critères évalués et les normes de rapport. * **Comparaison des vulnérabilités :** Possibilité de comparer les vulnérabilités entre deux versions différentes. Les utilisateurs peuvent désormais consulter une comparaison côte à côte mettant en évidence les vulnérabilités ajoutées et supprimées, afin de suivre l’évolution de la sécurité au fil du temps dans la page des vulnérabilités. ## **v4.6.64 | 2.134.0** *20 oct. 2026* **Améliorations** * **Améliorations de l’intégration de Helm et MSI :** Mise en place de mises à jour de l’infrastructure backend et de l’intégration afin d’améliorer les échanges de données et la fiabilité globale entre Helm et la plateforme MSI. * **Mise à jour de la liste des licences SPDX :** Mise à jour du registre interne des licences SPDX vers les définitions de la dernière norme, afin d’assurer une identification précise des licences. ## **v4.6.60 | 2.133.0** *2 oct. 2026* **Améliorations** * **Versions de produit archivées :** Ajout d’un bouton « View archived product versions » à côté de « Create product version » dans le menu déroulant des versions de produit. Vous pouvez consulter les versions de produit archivées depuis ce menu et les désarchiver si nécessaire. * **Vérification de conformité NTIA 2021 :** Ajout de la validation SBOM selon les directives NTIA 2021 sur les éléments minimaux. Vous pouvez désormais choisir entre les vérifications de conformité fondées sur NTIA 2021 et CISA 2026. ## **v4.6.58 | 2.132.0** *21 sept. 2026* **Améliorations** * **Produits archivés :** Ajout d’un bouton « View archived products » à côté de « Create product » dans le menu déroulant des produits. Vous pouvez consulter les produits archivés depuis ce menu et les désarchiver si nécessaire. * **Exportation CSV des vulnérabilités :** Ajout de colonnes contenant des détails supplémentaires sur la remédiation à l’exportation CSV des vulnérabilités. ## **v4.6.54 | 2.131.0** *4 sept. 2026* **Nouvelles fonctionnalités et améliorations** * **Vérification de conformité SBOM :** Nouveau rapport de conformité pour vos SBOM, évalués selon les éléments minimaux de la NTIA (directives CISA 2026) et les exigences de la FDA en matière de mise sur le marché (section 524B). Le rapport comprend les résultats relatifs aux éléments au niveau du document et des composants, une vue par fichier et une vue consolidée par version de produit, une liste détaillée des composants non conformes avec leurs lacunes spécifiques, la visibilité sur les composants qui n’ont pas pu être traités, ainsi qu’une exportation Excel du contrôle de conformité complet. * **Mises à jour du menu de la page produit SBOM :** Plusieurs sous-menus ont été déplacés de Manage SBOMs vers le profil SBOM pour en améliorer la visibilité. * **Tuile d’exportation de la conformité SBOM :** Ajout d’une tuile à la page Reports pour générer et télécharger le rapport de vérification de la conformité SBOM. La même exportation est également disponible sur la page produit SBOM. ## **v4.6.51 | 2.130.3** *25 août 2026* **Améliorations** * **Précision du score EPSS :** Les scores EPSS sont désormais affichés et exportés avec trois décimales. ## **v4.6.48 | 2.130.1** *11 août 2026* **Nouvelles fonctionnalités et améliorations** * **Flux de recalcul des scores CVSS v4 :** Activation du recalcul des scores CVSS v4 au niveau du produit et de chaque vulnérabilité, afin de permettre leur personnalisation par rapport aux scores NVD par défaut. * **Recalcul en masse :** Ajout d’une fonctionnalité de recalcul en masse sur la page Vulnerability, permettant de mettre à jour plusieurs vulnérabilités à la fois. * **Prise en charge des fichiers VEX :** Ajout de la prise en charge de CVSS v4 pour l’importation des fichiers de vulnérabilités client (VEX/VDR). * **Performances :** Amélioration des performances des requêtes de décompte des vulnérabilités. * **Affichage consolidé des scores :** Fusion des scores CVSS v2, v3 et v4 dans une seule colonne du tableau de la page Vulnerability. ## **v4.6.44 | 2.128.0** *28 juin 2026* **Nouvelles fonctionnalités et améliorations** * **Binaires du scanner Helm :** Ajout de binaires du scanner SBOM Helm spécifiques à chaque plateforme, disponibles au téléchargement sur la page Developers. * **Scores CVSS v4 :** Ajout d’une colonne de score CVSS v4 au tableau Vulnerabilities, également incluse dans les exportations de données. * **Aperçu rapide des vulnérabilités :** Ajout d’une section d’aperçu rapide au Dashboard, permettant aux utilisateurs d’évaluer rapidement les vulnérabilités nouvelles ou mises à jour. ## **v4.6.40 | 2.127.1** *11 juin 2026* **Mise à jour du SDK :** Ajout de la prise en charge des exportations SPDX et CycloneDX via PythonSDK. [Téléchargez le SDK mis à jour et consultez la documentation ici](https://helm.docs.medcrypt.com/automate-and-integrate/api-sdk-documentation) ## **v4.6.40 | 2.126.0** *4 juin 2026* **Améliorations** * **Amélioration des exportations :** Les rapports exportés incluent désormais des métadonnées SBOM complètes, notamment des informations sur l’auteur et des descriptions des composants SBOM. **Améliorations de l’interface et de l’expérience utilisateur** * **Détails de la remédiation :** Ajout de l’information « Remediation by whom » au panneau de détails de la remédiation pour les vulnérabilités personnalisées, afin d’améliorer la traçabilité des audits. * **Prise en charge des métadonnées SBOM :** Ajout de la possibilité de mettre à jour les paires clé-valeur de métadonnées existantes. ## **v4.6.39 | 2.125.2** *8 mai 2026* **Nouvelles fonctionnalités et améliorations** * **Filtres de recherche globale :** Ajout d’options de filtrage avancées dans la recherche globale afin de faciliter la localisation de composants et de vulnérabilités spécifiques. * **Python SDK :** **Prise en charge des métadonnées SBOM :** Le Python SDK prend désormais en charge les métadonnées SBOM et permet de gérer les détails des artefacts par programmation. * **Amélioration des exportations :** Les rapports exportés incluent désormais des métadonnées SBOM complètes. En outre, la gestion et la validation des chaînes CPE et PURL non valides dans les exportations ont été améliorées. **Améliorations de l’interface et de l’expérience utilisateur** * **Détails de la remédiation :** Ajout de l’information « Remediation by whom » au panneau de détails de la remédiation afin d’améliorer la traçabilité des audits. * **Correction des expressions de licence :** Ajout de la prise en charge des expressions de licence SPDX complexes afin de garantir une validation et un affichage exacts. ## **v4.6.38 | 2.125.0** *4 mai 2026* **Nouvelle fonctionnalité : métadonnées SBOM** * **Intégration au flux de travail :** Ajoutez des métadonnées lors de la création de nouvelles versions de produit. * **Gestion améliorée :** Consultez et gérez les métadonnées via l’option Manage SBOMs > View Metadata. **API et backend** * **Exports :** Fonctionnalité d’exportation de Helm améliorée pour une meilleure fiabilité et de meilleures performances. ## **v4.6.32 | 2.124.0** *21 avr. 2026* **Améliorations de l’interface utilisateur** * **Filtrage des SBOM :** Possibilité de filtrer le tableau des composants selon les dépendances fournies. * **Tableaux d’administration :** Ajout d’options de filtrage pour la page Administration (par exemple, nom d’utilisateur et état actif). * **Correction des vulnérabilités** : les utilisateurs peuvent désormais copier d’une version à l’autre les mesures correctives provenant de fichiers VEX ou VDR. * **Souplesse des statuts :** Les mesures correctives CycloneDX et les statuts de vulnérabilité VEX peuvent désormais être mis à jour indépendamment. **API et backend** * **Prise en charge de CVSSv4 :** Ajout de la prise en charge par l’API de l’ingestion de données CVSSv4 provenant de plusieurs ressources de vulnérabilités. ## **v4.6.31 | 2.123.0** *27 mars 2026* **Nouvelle fonctionnalité : prise en charge des dépendances SBOM Helm** Nous avons introduit un nouveau flux de travail pour prendre en charge les dépendances dans votre SBOM (nomenclature logicielle). Cette fonctionnalité permet de visualiser et de gérer directement les relations entre les composants. * **Visibilité des dépendances :** Une nouvelle colonne **Dependencies** a été ajoutée au tableau des produits. Elle permet de consulter les informations sur les dépendances du composant sélectionné. * **Gestion active :** Vous pouvez désormais ajouter ou supprimer manuellement les dépendances des composants à l’aide de la nouvelle option **Manage Dependencies** du menu Actions, afin de garantir que votre SBOM reflète fidèlement votre environnement. ## **v4.6.29 | 2.121.0** *20 mars 2026* **Visibilité améliorée** * **Nouvelle colonne « Provided By » :** Ajoutée au tableau des vulnérabilités pour distinguer la source des données de l’entité qui les a fournies. * **Filtrage amélioré :** Vous pouvez désormais filtrer les vulnérabilités selon l’attribut « Provided By ». **Catégories « Provided By » :** * Helm : découverte et mise en correspondance automatiques par Helm. * IA : vulnérabilités identifiées par Medcrypt AI grâce à la mise en correspondance CVE-CPE. * Utilisateur : ajout manuel au moyen de fichiers VEX ou VDR. **Catégories « Source » :** * NVD : données provenant de la National Vulnerability Database. * Source utilisateur : sources personnalisées définies dans des fichiers VEX ou VDR importés par l’utilisateur. ## **v4.6.25 | 2.121.0** *12 mars 2026* **Visibilité et flux de travail améliorés** * **Vue unifiée des données :** Les données sur les vulnérabilités issues des fichiers téléversés par les utilisateurs et des sources Helm sont désormais regroupées dans un seul onglet simplifié. * **Refonte en panneau unique :** L’interface de gestion des vulnérabilités a été remaniée pour proposer une vue à panneau unique plus efficace. **Personnalisation améliorée** * **Code couleur des lignes :** Les utilisateurs peuvent désormais appliquer un code couleur aux lignes du tableau depuis le menu Settings, dans l’en-tête des actions du tableau. * **Mise en évidence intelligente :** Les utilisateurs peuvent désormais mettre en évidence les lignes en fonction de la source des données (fichiers téléversés par l’utilisateur uniquement, Helm uniquement, ou les deux). **Filtrage et exportation avancés** * **Nouveau filtre « Type » :** Un nouveau filtre dans la fenêtre Vulnerability permet de filtrer les données selon leur source (Custom ou Helm). * **Déduplication intelligente :** Les processus d’exportation dédupliquent désormais automatiquement les enregistrements communs. Pour garantir l’exactitude des données, celles fournies par l’utilisateur sont toujours prioritaires sur celles de Helm. ## **v4.6.20 | 2.120.0** *20 février 2026* **Améliorations : gestion des espaces de travail** * **Rôle de propriétaire :** Les propriétaires peuvent désormais déplacer des produits entre les espaces de travail et supprimer entièrement des espaces de travail. * **Rôle d’administrateur d’espace de travail :** Les administrateurs peuvent désormais déplacer des produits entre les espaces de travail, à condition de disposer du rôle d’administrateur dans les espaces de travail d’origine et de destination. ## **v4.6.17 | 2.119.0** *5 février 2026* **Nouvelles fonctionnalités** * **Prise en charge des vulnérabilités VEX :** Une gestion complète des vulnérabilités provenant de fichiers VEX/VDR est désormais disponible dans l’interface. Les utilisateurs peuvent consulter, modifier et supprimer ces enregistrements. **Améliorations** * **Gestion des vulnérabilités :** Les performances de récupération des données ont été optimisées grâce à l’ajout de filtres au niveau des espaces de travail lors de l’extraction des données sur les vulnérabilités. ## **v4.6.15 | 2.118.0** *29 janvier 2026* **Gestion des vulnérabilités** * **Filtres à sélection multiple :** Les filtres de vulnérabilités, auparavant à sélection unique, permettent désormais les sélections multiples pour créer des vues de données plus complexes et détaillées. * **Informations sur la date de publication :** Le tableau Vulnerabilities affiche désormais la date officielle de publication de chaque entrée. * **Filtrage par date :** Il est désormais possible de filtrer le tableau Vulnerabilities par date de publication, ce qui facilite le suivi des menaces récentes et des tendances historiques. **Gestion de l’organisation et des utilisateurs** * **Filtrage au niveau des utilisateurs :** L’onglet Organization Users a été amélioré et propose de nouvelles options de filtrage. Les administrateurs peuvent ainsi rechercher et gérer rapidement les utilisateurs au niveau de l’organisation comme à celui des espaces de travail. **Importation de données** * **Prise en charge de VEX et VDR :** Les capacités d’importation de Helm ont été étendues pour prendre en charge les fichiers VEX et VDR. Ceux-ci peuvent être téléversés directement depuis la fenêtre « Upload SBOM » de la page Products. ## **v4.6.12 | 2.117.0** *14 janvier 2026* **Nouvelles fonctionnalités** * **Exportation d’un résumé exécutif des vulnérabilités :** Nous avons ajouté l’exportation d’un rapport de synthèse destiné à donner aux dirigeants et aux parties prenantes une vue claire de votre niveau de sécurité. Ce rapport complet couvre les éléments suivants : * État des composants : niveau actuel de vulnérabilité de l’ensemble des composants logiciels. * Classification des risques : évaluations détaillées des risques et répartition des niveaux de gravité. * Informations exploitables : mesures correctives recommandées et priorités clairement définies pour vous aider à vous concentrer sur l’essentiel. **Améliorations** * **Amélioration de la logique de nommage des produits :** Vous pouvez désormais réutiliser les noms de produits archivés ou supprimés dans PythonSDK et d’autres intégrations. [Télécharger le SDK mis à jour et consulter la documentation ici](https://helm.docs.medcrypt.com/automate-and-integrate/api-sdk-documentation) ## **v4.6.11 | 2.116.0** *17 déc. 2025* **Améliorations :** * **Prise en charge de plusieurs propriétaires :** Les autorisations des espaces de travail ont été étendues afin de permettre plusieurs propriétaires d’organisation par organisation. * **Fiabilité des SBOM :** Plusieurs problèmes affectant les processus d’importation et d’exportation des SBOM SPDX ont été résolus. ## **v4.6.11 | 2.115.0** *8 déc. 2025* **Améliorations :** * **Génération de clés API :** Les caractères spéciaux ont été supprimés du processus de génération des clés API afin d’en améliorer la cohérence et la fiabilité. * **Mise en forme des feuilles de calcul FDA :** Les problèmes de mise en forme des en-têtes de la feuille de calcul FDA ont été corrigés. * **Mise à jour du SDK :** La fonctionnalité de génération de rapports VEX a été améliorée par l’ajout de la propriété personnalisée `medcrypt:exports:cdxVex:reportId` au SDK. Cette propriété permet d’inclure un identifiant unique dans le rapport VEX généré afin d’améliorer le suivi. [Télécharger le SDK mis à jour et consulter la documentation ici](https://helm.docs.medcrypt.com/automate-and-integrate/api-sdk-documentation) ## **v4.6.10 | 2.114.1** *20 nov. 2025* **Améliorations :** * **Gestion des produits optimisée :** Le processus d’archivage, de désarchivage et de suppression des produits et de leurs versions a été simplifié afin d’en améliorer la clarté et la facilité d’utilisation. * **Recherche globale améliorée :** La colonne du nom de l’espace de travail a été ajoutée aux résultats de recherche globale de SBOM et de CVE. Les utilisateurs peuvent désormais voir à quel espace de travail appartient un élément depuis la page de recherche globale. * Migration de l’environnement cloud pour les fonctionnalités améliorées de MCAI. ## **v4.6.4 | 2.113.10** *6 nov. 2025* ### **Corrections de bogues des espaces de travail** Nous avons corrigé plusieurs problèmes afin d’améliorer votre expérience des **Espaces de travail** : **Navigation et autorisations** * La logique des onglets de la page **Administration** a été corrigée lorsque les administrateurs d’espace de travail passent d’un espace de travail à l’autre et accèdent à la vue **Tous les espaces de travail** . * Les administrateurs d’espace de travail ne peuvent désormais inviter des utilisateurs que dans les espaces de travail qu’ils gèrent (le filtrage de la liste déroulante des espaces de travail dans le panneau **Inviter un utilisateur** a été corrigé). * Les propriétaires d’organisation ne peuvent plus être retirés des espaces de travail. **Gestion des accès** * L’ajout d’utilisateurs à des espaces de travail depuis le bouton **Ajouter à l’espace de travail** ne perturbe plus le panneau **Inviter un utilisateur** . **utilisateurs existants** section * Les administrateurs d’espace de travail peuvent désormais créer et supprimer des produits dans leur propre espace de travail **Améliorations de l’interface utilisateur** * Vous pouvez désormais supprimer des produits et des versions de produit depuis les menus déroulants correspondants du fil d’Ariane * Les lignes vides n’apparaissent plus dans le tableau **Importer des mesures correctives** tableau ## **v4.6.2 | 2.113.10** *31 oct. 2025* ### **Présentation des espaces de travail** Développez vos opérations de sécurité grâce à un contrôle des accès de niveau entreprise, conçu pour les organisations en croissance qui gèrent des données sur les vulnérabilités dans plusieurs services, unités opérationnelles et équipes. ### **Principaux avantages :** * **Système d’autorisations à trois niveaux** Attribuez des rôles au niveau de l’organisation, de l’espace de travail et du produit, avec des autorisations granulaires sur les SBOM et les vulnérabilités (Aucune, Consultation, Modification) pour chaque produit. Ainsi, chaque membre de l’équipe dispose exactement des accès nécessaires. * **Contrôle complet des accès** Créez des espaces de travail distincts pour les services, les unités opérationnelles ou les équipes afin que les utilisateurs ne voient que les produits et les données sur les vulnérabilités correspondant à leur rôle, tout en maintenant des limites organisationnelles clairement définies. * **Préparation des soumissions à la FDA** Contrôlez quels membres de l’équipe peuvent générer et consulter les rapports prêts à être soumis à la FDA (exportations VEX, VDR et SBOM) en fonction de leurs autorisations, afin d’assurer une supervision adéquate de la documentation réglementaire. * **Isolation des produits** Chaque produit appartient à un seul espace de travail et ne peut pas être déplacé d’un espace de travail à un autre. Cela permet de maintenir des limites organisationnelles clairement définies, d’éviter toute exposition accidentelle des données et de préserver l’intégrité de la piste d’audit. * **Gestion flexible des utilisateurs** Invitez de nouveaux utilisateurs ou ajoutez des membres existants de l’équipe aux espaces de travail, attribuez plusieurs espaces de travail à un même utilisateur avec des rôles différents dans chacun d’eux et gardez une visibilité complète sur les autorisations d’accès au sein de votre organisation. * **Transparence de la piste d’audit** Consultez l’historique complet de l’espace de travail, notamment les produits ajoutés, les SBOM téléversés, les invitations et acceptations d’utilisateurs ainsi que les suppressions d’utilisateurs, pour assurer un suivi complet de la conformité et une supervision de la sécurité. **Pour en savoir plus sur les espaces de travail :** * [Gérer les accès](/fr/helm/administration/manage-access.md) * [Se familiariser avec l’interface Helm](/fr/helm/get-started-with-helm/get-familiar-with-the-helm-ui.md) * [Gérer les SBOM dans les espaces de travail](/fr/helm/manage-sbom.md#understanding-workspace-context-for-component-details) * [Processus de démarrage rapide](/fr/helm/get-started-with-helm/quickstart-process.md) ## **v4.5.6 | 2.111.2** *12 oct. 2025* ### Paramètres de l’action GitHub améliorés pour un contrôle plus précis de la création des produits et des versions Nous avons amélioré notre [action GitHub](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) pour vous offrir un contrôle plus précis lors de l’automatisation des téléversements de SBOM. Les administrateurs peuvent désormais également créer des produits à l’aide du paramètre ci-dessous. * `create-product-if-not-found`: Définissez sur `true` pour créer automatiquement le produit s’il n’existe pas dans Helm * `create-version-if-not-found`: Définissez sur `true` pour créer automatiquement la version du produit si elle n’existe pas dans Helm Cette amélioration vous permet de contrôler indépendamment la création des produits et des versions au cours de votre flux de travail CI/CD, offrant ainsi davantage de flexibilité dans la gestion de votre stratégie d’automatisation des SBOM. Par défaut, les deux paramètres sont définis sur `false` afin d’éviter la création involontaire de produits ou de versions. ## **v4.5.6 | 2.111.2** *25 sept. 2025* ### Possibilité d’importer des SBOM au format CSV ou Excel ajoutée Vous pouvez désormais [téléverser un fichier CSV ou Excel](/fr/helm/get-started-with-helm/upload-your-first-sbom.md#upload-a-csv-or-excel-sbom) fichier vers Helm, qui le convertira automatiquement en SBOM CycloneDX. Vous pouvez prévisualiser les données avant de les téléverser dans Helm. Il s’agissait de l’une des fonctionnalités les plus demandées et elle évite d’avoir à convertir manuellement vos fichiers CSV. Cette fonctionnalité est en version bêta ; n’hésitez pas à nous signaler tout problème ou à nous faire part de vos idées pour améliorer ce processus et mieux répondre à vos besoins. ## **v4.5.3 | 2.111.2** *4 sept. 2025* ### **Résumé** * Traitement amélioré des SBOM CycloneDX avec les données de dépendances * Améliorations de l’expérience utilisateur ### **Traitement amélioré des SBOM CycloneDX avec les données de dépendances** Helm capture et conserve désormais les relations de dépendance lors du traitement des SBOM CycloneDX. Lorsque vous téléversez un SBOM CycloneDX contenant des informations sur les dépendances, ces données sont conservées et incluses lors de l’exportation au format CycloneDX. Cela garantit la fidélité et l’exhaustivité des SBOM CycloneDX contenant des données sur les relations entre les composants. ## Améliorations de l’expérience utilisateur * Évaluation CVSS améliorée grâce aux scores tiers du flux NVD 2.0 ## **v4.5.3 | 2.110.1** *2 sept. 2025* ### **Résumé** * Ajout de la possibilité d’ignorer ou de remplacer la mise en correspondance automatique par CPE/PURL * Mise à jour des cartes récapitulatives du tableau de bord pour afficher les valeurs cumulées * Améliorations de l’expérience utilisateur et corrections de bogues ### Ajout de la possibilité d’ignorer ou de remplacer la mise en correspondance automatique par CPE/PURL Un menu déroulant **Settings** est désormais disponible dans le tableau des composants. Il permet d’ignorer ou de remplacer le processus de mise en correspondance automatique de Helm si au moins un CPE ajouté manuellement par un utilisateur est présent avant ou après le chargement d’un SBOM. Le nouveau SBOM sera fusionné avec le SBOM déjà créé ou téléversé. ### Mise à jour des cartes récapitulatives du tableau de bord pour afficher les valeurs cumulées Les cartes **Total products, Ratio of product versions with SBOMs,** et **Total dependencies** du **Dashboard** affichent désormais les valeurs cumulées au fil du temps. Les totaux tiennent compte de tous les produits actifs qui n’ont pas été archivés. ### Améliorations de l’expérience utilisateur et corrections de bogues * Amélioration de la précision de la carte **Ratio of product versions with SBOMs** du **Dashboard**. * Correction d’un problème dans **Administration > Manage users** qui empêchait l’affichage de certains utilisateurs dans la liste. ## **v4.5.2 |** 2.109.5 *27 août 2025* ### **Résumé** * Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités de l’ensemble ou d’une sélection de vulnérabilités dans un portefeuille de produits * Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités dans les composants sélectionnés d’une version de produit * Ajout de la possibilité de mettre à jour des composants en bloc * Ajout d’un filtrage personnalisé par licence * Améliorations de l’expérience utilisateur et corrections de bogues ### Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités de l’ensemble ou d’une sélection de vulnérabilités dans un portefeuille de produits Vous pouvez désormais sélectionner plusieurs vulnérabilités dans différents produits et versions, puis cliquer sur **Rescore X vulns**. Comme pour le recalcul des scores des vulnérabilités d’une version de produit, vous pouvez définir les valeurs du **Temporal score** et du **Environmental score** , puis cliquer sur **Save & apply**. Si vous activez l’option **Auto-update all vulnerabilities**, tous ces scores de vulnérabilité seront recalculés automatiquement à chaque mise à jour **Temporal** . ### Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités dans les composants sélectionnés d’une version de produit Vous pouvez désormais sélectionner plusieurs vulnérabilités dans différents produits et versions, puis cliquer sur **Réévaluer toutes les vulnérabilités**. Comme pour la réévaluation des vulnérabilités au sein d’une version de produit ou entre plusieurs versions, vous pouvez définir les valeurs du **score temporel** et du **score environnemental** , puis cliquer sur **Enregistrer et appliquer**. Si vous activez **Mettre à jour automatiquement toutes les vulnérabilités**, toutes ces vulnérabilités seront réévaluées automatiquement à chaque **mise à jour temporelle** . ### Ajout de la possibilité de mettre à jour des composants en bloc Vous pouvez désormais mettre à jour en masse les informations sur le cycle de vie des composants (niveau de prise en charge et informations EOS/EOL), ainsi que les informations de licence. Sélectionnez plusieurs composants dans le tableau des composants, puis cliquez sur Update X dependencies (nous sommes en train de remplacer le terme « dependencies » par « components » dans toute notre interface afin de prendre en charge les exigences minimales NTIA mises à jour). Définissez les informations sur le cycle de vie et les licences comme vous le souhaitez, puis cliquez sur Save. ### Ajout d’un filtrage personnalisé par licence Vous pouvez désormais filtrer les licences personnalisées. Dans le menu déroulant Filters du tableau des composants, sélectionnez Custom license pour le champ License ID or name dans la section License details. ### **Corrections de bogues :** * Correction d’une erreur qui faisait échouer l’importation des mesures correctives lorsque la liste était trop volumineuse (plus de 200 mesures correctives) * Correction de l’écran blanc dans la gestion des licences lorsque les expressions de licence comportaient plus de 3 licences * Correction des liens de référence incorrects ou manquants dans les expressions de licence * Correction de l’absence du bouton d’enregistrement lors du changement de type de licence ## **v4.5.1 | 2.107.4** ## **v4.6.2 | 2.113.10** *30 oct. 2025* ### Résumé * Ajout des espaces de travail pour un contrôle d’accès de niveau entreprise * Système d’autorisations à trois niveaux avec un contrôle précis des accès au niveau des produits * Pistes d’audit complètes pour le suivi de la conformité ### Présentation des espaces de travail Faites évoluer vos opérations de sécurité grâce à un contrôle d’accès de niveau entreprise conçu pour les organisations en croissance qui gèrent des données sur les vulnérabilités entre différents services, unités opérationnelles et équipes, tout en préservant la sécurité et la conformité. Les espaces de travail structurent l’organisation dans Helm grâce à des autorisations précises, vous permettant de contrôler exactement qui accède à quels produits et à quelles données de vulnérabilité dans l’ensemble de votre portefeuille. #### Principaux avantages : * **Organisez par service** : répartissez les équipes dans des espaces de travail distincts (Engineering, R\&D, Marketing) afin que chacune n’accède qu’aux produits, SBOM et données sur les vulnérabilités qui la concernent * **Attribution flexible des rôles** : attribuez aux membres de l’équipe le rôle de propriétaire de l’organisation, d’administrateur d’espace de travail ou d’utilisateur, avec des autorisations personnalisées ; une même personne peut avoir des rôles différents selon les espaces de travail * **Contrôle précis au niveau des produits** : définissez individuellement, pour chaque utilisateur et chaque produit, les autorisations relatives aux SBOM et aux vulnérabilités (Modification, Consultation ou Aucune) * **Combinaisons d’autorisations** : attribuez toute combinaison d’autorisations relatives aux SBOM et aux vulnérabilités pour chaque produit : modifier les deux, consulter les deux, modifier l’un et consulter l’autre, ou accorder l’accès à un seul domaine * **Gestion centralisée des utilisateurs** : invitez et gérez les utilisateurs depuis un seul emplacement, affectez-les à plusieurs espaces de travail à la fois et suivez les invitations en attente, qui expirent automatiquement au bout de 7 jours pour des raisons de sécurité * **Pistes d’audit complètes** : consultez l’historique de l’espace de travail, qui répertorie les produits ajoutés, les SBOM chargés, les invitations et acceptations d’utilisateurs ainsi que les suppressions d’utilisateurs, avec horodatage et attribution, pour assurer un suivi complet de la conformité * **Préparation des soumissions à la FDA** : contrôlez, selon leurs autorisations, quels membres de l’équipe peuvent générer et consulter les rapports prêts pour la FDA (exports VEX, VDR et SBOM), afin de garantir une supervision adéquate de la documentation réglementaire * **Isolement des produits** : chaque produit appartient à un seul espace de travail et ne peut pas être déplacé d’un espace de travail à un autre, ce qui garantit des limites organisationnelles claires, prévient l’exposition accidentelle des données et préserve l’intégrité des pistes d’audit Les espaces de travail constituent une étape importante vers la prise en charge des portefeuilles de dispositifs médicaux à l’échelle de l’entreprise. Ils ont été conçus à partir des demandes d’équipes en croissance qui avaient besoin d’un meilleur contrôle des accès sans compromettre la sécurité ni la conformité. ## **v4.5.6 | 2.111.2** *25 sept. 2025* ### Possibilité d’importer des SBOM au format CSV ou Excel ajoutée Vous pouvez désormais [téléverser un fichier CSV ou Excel](https://helm.docs.medcrypt.com/get-started/upload-your-first-sbom#upload-a-csv-or-excel-sbom) fichier vers Helm, qui le convertira automatiquement en SBOM CycloneDX. Vous pouvez prévisualiser les données avant de les téléverser dans Helm. Il s’agissait de l’une des fonctionnalités les plus demandées et elle évite d’avoir à convertir manuellement vos fichiers CSV. Cette fonctionnalité est en version bêta ; n’hésitez pas à nous signaler tout problème ou à nous faire part de vos idées pour améliorer ce processus et mieux répondre à vos besoins. ## **v4.5.3 | 2.111.2** *4 sept. 2025* ### **Résumé** * Traitement amélioré des SBOM CycloneDX avec les données de dépendances * Améliorations de l’expérience utilisateur ### **Traitement amélioré des SBOM CycloneDX avec les données de dépendances** Helm capture et conserve désormais les relations de dépendance lors du traitement des SBOM CycloneDX. Lorsque vous téléversez un SBOM CycloneDX contenant des informations sur les dépendances, ces données sont conservées et incluses lors de l’exportation au format CycloneDX. Cela garantit la fidélité et l’exhaustivité des SBOM CycloneDX contenant des données sur les relations entre les composants. ### Améliorations de l’expérience utilisateur * Évaluation CVSS améliorée grâce aux scores tiers du flux NVD 2.0 ## **v4.5.3 | 2.110.1** *2 sept. 2025* ### **Résumé** * Ajout de la possibilité d’ignorer ou de remplacer la mise en correspondance automatique par CPE/PURL * Mise à jour des cartes récapitulatives du tableau de bord pour afficher les valeurs cumulées * Améliorations de l’expérience utilisateur et corrections de bogues ### Ajout de la possibilité d’ignorer ou de remplacer la mise en correspondance automatique par CPE/PURL Un menu déroulant **Settings** est désormais disponible dans le tableau des composants. Il permet d’ignorer ou de remplacer le processus de mise en correspondance automatique de Helm si au moins un CPE ajouté manuellement par un utilisateur est présent avant ou après le chargement d’un SBOM. Le nouveau SBOM sera fusionné avec le SBOM déjà créé ou téléversé. ### Mise à jour des cartes récapitulatives du tableau de bord pour afficher les valeurs cumulées Les cartes **Total products, Ratio of product versions with SBOMs,** et **Total dependencies** du **Dashboard** affichent désormais les valeurs cumulées au fil du temps. Les totaux tiennent compte de tous les produits actifs qui n’ont pas été archivés. ### Améliorations de l’expérience utilisateur et corrections de bogues * Amélioration de la précision de la carte **Ratio of product versions with SBOMs** du **Dashboard**. * Correction d’un problème dans **Administration > Manage users** qui empêchait l’affichage de certains utilisateurs dans la liste. ## **v4.5.2 |** 2.109.5 *27 août 2025* ### **Résumé** * Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités de l’ensemble ou d’une sélection de vulnérabilités dans un portefeuille de produits * Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités dans les composants sélectionnés d’une version de produit * Ajout de la possibilité de mettre à jour des composants en bloc * Ajout d’un filtrage personnalisé par licence * Améliorations de l’expérience utilisateur et corrections de bogues ### Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités de l’ensemble ou d’une sélection de vulnérabilités dans un portefeuille de produits Vous pouvez désormais sélectionner plusieurs vulnérabilités dans différents produits et versions, puis cliquer sur **Rescore X vulns**. Comme pour le recalcul des scores des vulnérabilités d’une version de produit, vous pouvez définir les valeurs du **Temporal score** et du **Environmental score** , puis cliquer sur **Save & apply**. Si vous activez l’option **Auto-update all vulnerabilities**, tous ces scores de vulnérabilité seront recalculés automatiquement à chaque mise à jour **Temporal** . ### Ajout de la possibilité de recalculer en bloc les scores des vulnérabilités dans les composants sélectionnés d’une version de produit Vous pouvez désormais sélectionner plusieurs vulnérabilités dans différents produits et versions, puis cliquer sur **Réévaluer toutes les vulnérabilités**. Comme pour la réévaluation des vulnérabilités au sein d’une version de produit ou entre plusieurs versions, vous pouvez définir les valeurs du **score temporel** et du **score environnemental** , puis cliquer sur **Enregistrer et appliquer**. Si vous activez **Mettre à jour automatiquement toutes les vulnérabilités**, toutes ces vulnérabilités seront réévaluées automatiquement à chaque **mise à jour temporelle** . ### Ajout de la possibilité de mettre à jour des composants en bloc Vous pouvez désormais mettre à jour en masse les informations sur le cycle de vie des composants (niveau de prise en charge et informations EOS/EOL), ainsi que les informations de licence. Sélectionnez plusieurs composants dans le tableau des composants, puis cliquez sur Update X dependencies (nous sommes en train de remplacer le terme « dependencies » par « components » dans toute notre interface afin de prendre en charge les exigences minimales NTIA mises à jour). Définissez les informations sur le cycle de vie et les licences comme vous le souhaitez, puis cliquez sur Save. ### Ajout d’un filtrage personnalisé par licence Vous pouvez désormais filtrer les licences personnalisées. Dans le menu déroulant Filters du tableau des composants, sélectionnez Custom license pour le champ License ID or name dans la section License details. ### **Corrections de bogues :** * Correction d’une erreur qui faisait échouer l’importation des mesures correctives lorsque la liste était trop volumineuse (plus de 200 mesures correctives) * Correction de l’écran blanc dans la gestion des licences lorsque les expressions de licence comportaient plus de 3 licences * Correction des liens de référence incorrects ou manquants dans les expressions de licence * Correction de l’absence du bouton d’enregistrement lors du changement de type de licence ## **v4.5.1 | 2.107.4** *3 août 2025* ### **Résumé** * Ajout de la possibilité d’importer des mesures correctives depuis une autre source * Les rapports CSV sur les vulnérabilités s’affichent désormais dans le nouvel **historique des rapports** * Améliorations de l’expérience utilisateur et correction d’un bogue ### **Ajout de la fonctionnalité d’importation des mesures correctives** Accélérez votre processus de correction des vulnérabilités grâce à la nouvelle fonctionnalité [Import remediations](/fr/helm/manage-vulnerabilities/import-remediations-from-source-to-target-product-version.md) . Transférez facilement les statuts de correction CycloneDX et VEX d’une version source du produit vers une version cible, afin d’éviter les corrections redondantes et de garantir des pratiques cohérentes de gestion des vulnérabilités tout au long du cycle de vie de votre produit. **Principaux avantages :** * **Réduisez les efforts en double** : Importez les corrections pour des vulnérabilités spécifiques ou reportez tous les statuts de correction précédents * **Concentrez-vous sur les nouvelles menaces** : Consacrez vos ressources de sécurité aux vulnérabilités nouvellement découvertes plutôt qu’à réévaluer celles qui l’ont déjà été * **Assurez la cohérence** : Garantissez des pratiques uniformes de gestion des vulnérabilités entre les versions du produit * **Intégration fluide** : Fonctionne avec votre processus existant de gestion des vulnérabilités et fournit un retour en temps réel sur le traitement * **Mises à jour automatiques** : Met instantanément à jour les statuts des vulnérabilités dans les colonnes CycloneDX et VEX ### Amélioration du processus de génération et d’exportation du rapport CSV sur les vulnérabilités Amélioration du processus de génération et d’exportation des rapports **CSV sur les vulnérabilités** . Les rapports nouvellement générés apparaissent désormais dans la vue **Historique des rapports** . ### **Améliorations de l’expérience utilisateur et corrections de bogues** * Amélioration de l’expérience utilisateur pour la gestion des règles d’alias * Correction d’un problème de filtrage de l’ **Historique des rapports** lorsque plusieurs produits étaient sélectionnés ## v4.4.0 | 2.102.4 *21 juillet 2025* ### Résumé * Ajout de la page Integrations * Ajout de la page Get started * Améliorations de l’expérience utilisateur et corrections de bogues ### Ajout de la page Integrations Helm offre de nombreuses façons d’obtenir une vue complète et précise de votre niveau de risque global, adaptée à la posture de sécurité particulière de votre produit. Vous pouvez ainsi consacrer le temps limité dont vous disposez aux vulnérabilités les plus importantes. La nouvelle page [Integrations](/fr/helm/automate-and-integrate/integrations.md) centralise la découverte et la configuration de toutes les intégrations disponibles, notamment [Helm API](/fr/helm/automate-and-integrate/api-sdk-documentation.md), [GitHub Actions](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md)et l’ [extension Microsoft Azure DevOps](#added-microsoft-azure-devops-extension-for-helm). Vous pouvez également prévisualiser les intégrations à venir sur lesquelles nous travaillons actuellement et qui devraient être disponibles dans de prochaines versions. ### Ajout de la page Get started Que vous débutiez ou souhaitiez renforcer vos efforts en matière de cybersécurité, nous disposons des outils et de l’expertise nécessaires pour vous aider à réussir. La nouvelle page [Get started](/fr/helm/get-started-with-helm.md) fournit des conseils complets pour prendre en main vos risques de cybersécurité, [intégrer Helm à votre pipeline CI/CD](/fr/helm/automate-and-integrate/integrations.md)et accéder aux ressources d’assistance. Ce portail centralisé regroupe tout le nécessaire, de la [soumission de SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) aux [vérifications de préparation à la FDA](https://docs.google.com/forms/d/e/1FAIpQLSeZT4tpUYIynp4npQNdE50u0NCQNEBIgz6RCoeJoykiIRI__Q/viewform) en passant par les [services de consultation d’experts](/fr/helm/get-started-with-helm.md#expert-consultation) , pour vous permettre de démarrer avec Helm plus facilement que jamais. ### Améliorations de l’expérience utilisateur et corrections de bogues * Correction d’un problème d’affichage des icônes de la barre latérale en mode sombre * Amélioration du processus de publication du frontend afin d’assurer une gestion plus cohérente des versions et de permettre aux clients de suivre plus facilement les versions dans leur QMS. ## v4.3.66 | 2.102.4 *3 juillet 2025* ### Résumé * Possibilité de consulter et de télécharger les rapports précédents via l’historique des rapports * Application automatique des correctifs aux vulnérabilités Ubuntu à partir des bases de données de sécurité officielles d’Ubuntu * Corrections de bugs ### Consulter et télécharger les rapports précédents Lorsque vous lancerez votre prochain rapport, vous verrez désormais un onglet **Historique des rapports** . Cette fonctionnalité permet aux utilisateurs disposant des autorisations appropriées de récupérer une copie exacte de tout rapport, telle qu’elle était au moment de sa génération initiale. Vous pouvez accéder aux versions archivées de votre SBOM FDA, de vos VEX, VDR et autres rapports, afin de disposer de pistes d’audit complètes répondant aux exigences de conformité. ### Application automatique des correctifs aux vulnérabilités Ubuntu Helm surveille désormais automatiquement les bases de données de sécurité officielles d’Ubuntu (notamment les flux OVAL et le suivi des CVE) afin de détecter les vulnérabilités officiellement déclarées comme corrigées pour votre version spécifique d’Ubuntu. Lorsque l’équipe de sécurité d’Ubuntu confirme qu’une CVE a été corrigée et que le correctif est disponible dans votre version actuelle d’Ubuntu, Helm marque automatiquement la vulnérabilité comme corrigée dans votre système (l’icône de bouclier s’affiche et la ligne de vulnérabilité est grisée). Cela évite le suivi manuel des mises à jour de sécurité d’Ubuntu et garantit que vos évaluations des vulnérabilités reflètent fidèlement les dernières recommandations officielles de sécurité d’Ubuntu. ### Corrections de bugs * Modification du processus d’exportation afin d’exporter uniquement la chaîne de version d’origine du composant SBOM, plutôt que la version enrichie, pour éviter toute perte d’informations lors de l’exportation. * Résolution de problèmes liés aux filtres d’exploitabilité et de source des vulnérabilités, qui ne filtraient pas correctement les résultats dans le tableau de bord des vulnérabilités. * Correction d’un problème d’affichage de l’infobulle des correctifs de vulnérabilité au survol des informations de correctif dans la colonne Vuln ID. * Correction d’un problème d’interprétation des caractères d’échappement dans les SBOM importés. Helm ingère désormais exactement le contenu de la chaîne fourni. ### v4.3.61 | 2.101.0 *1er juillet 2025* #### Résumé * Conseils sur les vulnérabilités optimisés par l’IA, assortis de stratégies d’atténuation concrètes * Détection et étiquetage automatisés par l’IA des piles technologiques concernées * Amélioration de l’expérience utilisateur #### Conseils de l’IA pour chaque vulnérabilité La liste **Vulnerabilities** propose désormais des recommandations assistées par l’IA pour corriger ou atténuer les vulnérabilités. Sélectionnez une ou plusieurs vulnérabilités, puis cliquez sur l’action **Get AI guidance** dans la barre d’outils pour afficher un panneau détaillé présentant des stratégies d’atténuation à court et à long terme, notamment des recommandations de mise à niveau précises pour chaque vulnérabilité sélectionnée. Des sources sont également fournies pour les recommandations d’atténuation et de mise à niveau propres à chaque vulnérabilité, afin de permettre des recherches et une validation approfondies. ### Détection par l’IA des piles technologiques affectées Dans la liste **Vulnerabilities** , vous pouvez désormais voir quelles piles technologiques (par exemple, Windows, Redhat, SQL, Git, GRPC, Wordpress et bien d’autres) sont affectées. Cliquez sur l’une de ces balises pour ouvrir la fenêtre modale des détails de la vulnérabilité, qui comprend une nouvelle section **AI recommendations** . Faites défiler la page vers le bas pour consulter des informations détaillées sur les piles technologiques affectées, les recommandations de mise à niveau et les mesures d’atténuation à court terme, toutes accompagnées de documentation source. Cette fonctionnalité est encore en version bêta ; cliquez donc sur le lien **Columns** dans le tableau des vulnérabilités, puis activez la colonne **tech stack tags** pour consulter ces informations. ### Amélioration de l’expérience utilisateur * Simplification de la validation des versions : toute chaîne de version de moins de 1 024 caractères est désormais acceptée lors de la création ou de la modification de composants. ## v4.2.59 | 2.100.0 *19 juin 2025* ### Résumé * Exporter plusieurs versions de produit dans un seul rapport * Améliorations et correction de bugs ### Exporter plusieurs versions de produit dans un rapport consolidé Vous pouvez désormais sélectionner simultanément plusieurs versions de produit dans la liste déroulante des versions de la page Reports et exporter toutes les versions sélectionnées dans un seul rapport consolidé. Cette fonctionnalité prend en charge tous les formats de rapport, notamment le SBOM FDA de Medcrypt, les SBOM au format CycloneDX, SPDX et CSV, ainsi que les rapports VDR et VEX. Elle rationalise considérablement les processus de conformité et réduit le temps nécessaire à la génération d’une documentation complète pour différentes gammes de produits. ### Améliorations et correction de bugs * Nombreuses améliorations apportées pour optimiser l’expérience utilisateur ## v4.2.57 | 2.98.11 *12 juin 2025* ### Résumé * Améliorations et correction de bugs ### Améliorations et correction de bugs * Correction d’un problème de boucle infinie entraînant le chargement continu du tableau de bord * Nombreuses améliorations apportées pour optimiser l’expérience utilisateur ## v4.2.52 | 2.98.11 *20 mai 2025* ### Résumé * Alias globaux pour automatiser davantage la mise en correspondance des composants ### Alias globaux pour automatiser davantage la mise en correspondance des composants Nous avons mis à profit notre expertise approfondie des composants médicaux pour mettre automatiquement en correspondance un plus grand nombre de composants et vous offrir ainsi une vue complète de votre risque global. Les composants associés à un alias **Global** s’afficheront comme **Matched** avec les badges de source correspondants. Pour consulter les détails d’un composant, cliquez sur **Actions > Manage component** Pour tout composant associé à un alias global, vous verrez un **Alias système** badge dans la **Correspondance établie par** champ de la **Détails de la correspondance** section. Vous pouvez remplacer ces correspondances d’alias en sélectionnant une autre correspondance ou en créant votre propre alias. Tous les alias créés par vous et votre équipe sont appelés **alias organisationnels** . ## v4.2.47 | 2.97.2 *3 mai 2025* ### Résumé * Améliorations des performances et correction de bogue ### Améliorations et correction de bugs * Correction d’un problème lié à l’exportation d’expressions de licence complexes au format SPDX * Amélioration significative des performances et de la stabilité générale ## v4.2.41 | 2.94.3 *21 avr. 2025* ### Résumé * Alignement des règles de cycle de vie sur les règles d’alias dans le gestionnaire de règles * Améliorations et corrections de bogues ### Alignement des règles de cycle de vie sur les règles d’alias dans le gestionnaire de règles Nous avons harmonisé l’apparence et le fonctionnement de nos règles de cycle de vie avec ceux de nos nouvelles règles d’alias dans le gestionnaire de règles, afin de faciliter la gestion des règles de correspondance et des règles EOS/EOL. Nous avons également clarifié les cas où des composants correspondent à des règles d’alias et/ou de cycle de vie, en ajoutant des bannières d’information au niveau des détails du composant. Vous pouvez ainsi mieux comprendre les conséquences de la modification d’un composant correspondant. ### Améliorations et corrections de bogues * Amélioration du tri des licences des composants : la valeur par défaut « Non défini » est désormais traitée comme une chaîne vide, ce qui permet au tri alphabétique de fonctionner comme prévu. * Augmentation de la limite de caractères pour rechercher des logiciels connus lors de la création ou de la modification de règles d’alias * Simplification de la gestion des versions en privilégiant les correspondances exactes de version pour les deux types de règles * Amélioration de la modification des composants afin d’éviter les rechargements inutiles des tableaux * Correction du style du texte des valeurs EOS/EOL * Résolution d’un problème qui faisait dépasser la liste déroulante de l’état de correction des vulnérabilités au bas de la page * Correction d’un problème de défilement dans la barre latérale qui masquait auparavant l’option « Contact us » lorsque le menu déroulant Help était ouvert * Correction des modes d’affichage et de modification des règles d’alias afin d’empêcher leur suppression en mode affichage * Correction de l’affichage de l’interrupteur de réévaluation automatique afin qu’il reflète correctement l’état du système * Résolution d’un problème d’actualisation lors de consultations répétées de l’historique des chargements de fichiers SBOM du produit * Correction de l’affichage des exploits et des menaces associés aux composants : le badge Exploits ne s’affiche plus vide lorsqu’aucun exploit ni aucune menace n’est présent dans les sources prises en charge (CISA KEV, ExploitDB, Top 25 CWE, NVD) * Correction du comportement de modification des composants afin que la version du composant reste modifiable après le développement et la réduction de ses détails * Correction d’un problème qui empêchait la suppression des vulnérabilités associées à un composant lors de la suppression de la règle d’alias correspondante * Correction de l’analyse de la version d’un composant après l’application d’une règle d’alias correspondante * Amélioration des notifications toast lors de la création, de la modification et de la suppression de règles d’alias et de cycle de vie. ## v4.2.38 | 2.93.7 *31 mars 2025* ### Résumé * Ajout de la persistance des scores CVSS pour une évaluation cohérente des vulnérabilités * Correction de bogue ### Ajout de la persistance des scores CVSS pour une évaluation cohérente des vulnérabilités Nous avons mis en place un système qui conserve les scores de gravité CVSS v2 et v3 d’origine attribués par le NVD, même lorsque ces scores sont ensuite supprimés du flux de données du NVD. Cette amélioration présente plusieurs avantages : * Maintient la cohérence des niveaux de gravité des vulnérabilités au fil du temps * Empêche les évaluations des vulnérabilités de changer de manière inattendue à la suite de mises à jour des données du NVD * Garantit la conservation des enregistrements historiques des vulnérabilités avec leur classification de gravité d’origine * Fournit des rapports plus stables à des fins de conformité et d’audit Les scores CVSS v2 et v3 attribués à l’origine sont conservés dans notre base de données et continuent de s’afficher dans les informations sur les vulnérabilités, même lorsqu’ils ne figurent plus dans le dernier flux de données du NVD. ### Correction de bogue * Correction d’un problème qui empêchait l’affichage des vulnérabilités pour un composant SBOM associé à un alias via le **gestionnaire de règles**. ## v4.2.38 | 2.93.5 *24 mars 2025* ### Résumé * Ajout d’un nouveau gestionnaire de règles d’alias * Répartition du traitement des SBOM entre toutes les organisations * Ajout de l’annulation automatique du traitement des SBOM lors de l’archivage des versions de produit * Corrections de bugs ### **Ajout d’un nouveau gestionnaire de règles d’alias** Nous avons remplacé notre ancienne fonctionnalité d’alias par un nouveau gestionnaire complet de règles d’alias, qui transforme la façon dont vous associez les composants aux logiciels connus dans la NVD.\ Principales améliorations :
* **Gestion centralisée des règles :** Gérez les règles d’alias et les règles EOS/EOL depuis un seul endroit. * **Capacités de correspondance améliorées :** Définissez des conditions de correspondance robustes sur les champs suivants : **nom du composant, fournisseur, CPE, PURL,** et **version**. * **Processus de correspondance transparent :** Le panneau **Gérer les correspondances** amélioré indique comment les composants ont été associés et l’incidence des modifications. * **Automatisation intelligente :** Analyse et applique automatiquement les règles aux SBOM existants et futurs. * **Visibilité de l’incidence :** Consultez les produits, versions et composants concernés avant d’apporter des modifications. * **Aide à la décision améliorée :** Consultez le nombre de vulnérabilités, les versions connues, les CPE, les PURL et les références des correspondances potentielles. * **Gestion des conflits :** La détection intégrée évite les conflits entre les règles. * **Conseils destinés à l’utilisateur :** Des étapes suivantes claires et des informations sur l’incidence sont fournies tout au long du processus de correspondance. * **Affichage prioritaire du badge :** Lorsqu’un composant correspond à une règle d’alias, le badge **ALIAS** s’affiche en premier, même si la correspondance est également associée à d’autres sources, telles qu’un gestionnaire de paquets ou la NVD. Les composants doivent être associés à des logiciels connus dans la NVD pour permettre l’affichage des vulnérabilités. Cette amélioration est donc essentielle à une gestion efficace des vulnérabilités. Les règles d’alias respectent les correspondances manuelles et ne remplacent pas les décisions de l’utilisateur. Tous les alias actifs existants ont été migrés vers le nouveau gestionnaire de règles. Cette amélioration jette également les bases d’une future fonctionnalité d’alias globaux, qui simplifiera la correspondance des logiciels entre plusieurs organisations. ### Traitement distribué des SBOM dans toutes les organisations Le traitement des SBOM est désormais distribué entre toutes les organisations des utilisateurs. Cette amélioration garantit que les SBOM volumineux d’un client ne bloquent pas le traitement pour les autres clients, ce qui accélère et fiabilise le traitement pour tous. ### Corrections de bogues : * Correction d’un problème d’exportation des SBOM FDA, où les données End of Support (EOS) et End of Life (EOL) étaient inversées par erreur * Ajout de l’annulation automatique du traitement des SBOM lors de l’archivage des versions de produit. Cela évite les bogues potentiels lors du désarchivage de versions dont les fichiers SBOM n’avaient pas terminé leur traitement. * Correction d’un problème d’affichage incorrect de la liste des produits au premier chargement de la page. ## v4.2.33 | 2.91.1 *3 mars 2025* ### Résumé * Ajout d’une colonne indiquant le nom de fichier SBOM d’origine à la page **Produits** Ajout de colonnes indiquant le nom d’origine du composant et son fournisseur à la page * Ajout de colonnes indiquant le nom d’origine du composant et son fournisseur à la page **Produits** Ajout de colonnes indiquant le nom d’origine du composant et son fournisseur à la page * Prise en charge de l’importation et de l’exportation des informations sur les correctifs Windows KB au format CycloneDX * Corrections de bugs ### **Ajout d’une colonne indiquant le nom de fichier SBOM d’origine à la page Produits** Ajout de la colonne **Nom du fichier** **d’origine** affichant le nom du fichier SBOM source, à la page **Produits** Cette fonctionnalité vous permet d’identifier le SBOM à partir duquel un composant donné a été importé, ce qui est particulièrement utile lorsque vous consolidez plusieurs SBOM pour une version de produit. Elle permet aux équipes de hiérarchiser rapidement les tâches de correction des vulnérabilités et de les attribuer aux personnes concernées. Pour afficher cette colonne, cliquez sur le lien **Colonnes** en haut du tableau, puis activez la **Nom de fichier d’origine** colonne. ### **Affiche les données d’origine des composants sur la page Products** Les colonnes **Component name, Version,** et **Supplier** de la page **Products** affichent désormais les valeurs d’origine de votre SBOM, plutôt que les données enrichies utilisées par Helm pour améliorer la précision de la correspondance. Les informations enrichies restent accessibles dans le panneau **Manage component** sous les champs **Matched dependency name, Matched dependency version, and Matched dependency supplier**. Cette mise à jour améliore la transparence et la précision de l’identification des composants. ### **Prise en charge de l’importation et de l’exportation des informations sur les correctifs Windows KB au format CycloneDX** Vous pouvez désormais importer et exporter les données relatives aux correctifs Microsoft Windows KB dans votre SBOM CycloneDX. Cette amélioration garantit la cohérence des informations sur les correctifs d’une version de produit à l’autre. Elle réduit les tâches manuelles et simplifie votre flux de travail : vous pouvez importer dans un SBOM les KB Windows existants qui y sont appliqués, [consulter et appliquer d’autres KB en bloc](/fr/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md#bulk-patch-windows-vulnerabilities-across-product-version) à un SBOM, [tirer parti des recommandations de KB Windows](/fr/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md#patch-individual-windows-vulnerabilities) pour corriger rapidement les vulnérabilités, puis exporter l’ensemble des correctifs déjà appliqués et nouvellement appliqués afin d’obtenir une vue précise de l’état de sécurité actuel de votre dispositif. Pour en savoir plus, consultez [Inclure les informations sur les correctifs Windows KB](/fr/helm/get-started-with-helm/upload-your-first-sbom.md#including-windows-kb-patch-information) . ### **Corrections de bugs** * Correction d’un problème signalé par un client : lorsqu’un nom de composant et un fournisseur correspondaient à deux composants logiciels connus distincts, l’état « Select match » aurait dû s’afficher afin que l’utilisateur puisse choisir la correspondance appropriée. Dans cet exemple, Debian Linux était associé à tort à Progeny et ne pouvait pas être modifié. * Correction d’un problème empêchant la mise à jour des champs **Enriched PURL** et/ou **Enriched CPE** des composants précédemment mis en correspondance puis associés à d’autres logiciels connus. ## v4.2.30 | 2.89.2 *21 février 2024* ### Résumé * Ajout d’une extension Microsoft Azure DevOps pour Helm ### **Ajout d’une extension Microsoft Azure DevOps pour Helm** Nous sommes heureux d’annoncer la publication de notre nouvelle [extension Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) pour Helm, qui automatise la création de versions de produit et l’ingestion de SBOM dans votre pipeline CI/CD. Pour commencer à utiliser cette extension, [contactez-nous](mailto:support@medcrypt.com) afin d’obtenir l’accès à notre [API Helm](/fr/helm/automate-and-integrate/api-sdk-documentation.md#overview), car vous aurez besoin de votre `client id` et de votre `client secret` pour commencer. Il s’agit respectivement de l’adresse e-mail Helm ayant accès à notre API et de votre clé API. ## v4.2.30 | 2.89.2 *19 février 2025* ### Résumé * Prise en charge de l’exportation des données EOS/EOL vers CycloneDX * Prise en charge du traitement des SBOM SPDX non conformes * Possibilité de recharger les composants, quel que soit leur état * Corrections de bogues et améliorations des performances ### Prise en charge de l’exportation des données EOS/EOL vers CycloneDX Vous pouvez désormais exporter **Niveau de prise en charge** et **EOS/EOL** à votre SBOM CycloneDX. Cette amélioration garantit la cohérence des informations de cycle de vie d’une version du produit à l’autre. Vous pouvez également utiliser notre outil existant [gestionnaire de règles EOS/EOL](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour définir des conditions applicables aux composants, qui ajouteront automatiquement le niveau de support et les informations EOS/EOL spécifiés aux composants correspondants. Cette fonctionnalité simplifie votre flux de travail en vous permettant d’importer, de modifier manuellement ou automatiquement et d’exporter les données de cycle de vie vers votre SBOM CycloneDX, tout en garantissant la cohérence entre les versions du produit. Consultez [Inclure les informations de cycle de vie](/fr/helm/get-started-with-helm/upload-your-first-sbom.md#including-lifecycle-information) pour en savoir plus. ### Prise en charge du traitement des SBOM SPDX non conformes Notre système traite désormais les SBOM SPDX qui ne respectent pas entièrement la spécification SPDX. Cette amélioration accroît la compatibilité avec un plus grand éventail de SBOM, pour une analyse et une intégration plus complètes. ### Recharger les composants quel que soit leur état de correspondance Vous pouvez désormais recharger des composants, quel que soit leur état de correspondance, en sélectionnant **Actions > ... > Reload component**. Cette fonctionnalité s’applique aux composants associés à une correspondance dans la NVD ou auprès d’un gestionnaire de paquets. Auparavant, le rechargement était limité aux composants sans correspondance ou en état d’erreur. ### Corrections de bogues et améliorations des performances * Amélioration des performances de chargement de la liste des vulnérabilités, permettant de récupérer et d’afficher les données plus rapidement. * Amélioration de l’identification des CVE assistée par l’IA, pour détecter les vulnérabilités avec davantage de précision et en temps opportun. * Correction d’un problème rencontré par des clients : la modification des métadonnées d’un composant, comme sa version, ne s’enregistrait pas correctement si le champ **Niveau de support** ou **EOS/EOL** était déjà renseigné. ## v4.2.30 | 2.88.2 *28 janv. 2025* ### Résumé * Corrections de bogues et améliorations de l’interface utilisateur ### **Corrections de bogues et améliorations de l’interface utilisateur** * Correction d’un problème qui entraînait l’affichage d’une heure EOS incorrecte dans l’exportation CSV. * Correction d’un problème qui entraînait l’envoi erroné de plusieurs e-mails récapitulatifs de vulnérabilités. * Correction d’un problème qui entraînait le rejet des données EOL/EOS lors du téléversement d’une SBOM si elles contenaient une apostrophe ('). * Ajout de la persistance des filtres appliqués lors du passage d’un produit ou d’une version de produit à l’autre. Pour indiquer clairement aux utilisateurs que des filtres sont toujours appliqués, un indicateur circulaire bleu a été ajouté à côté de Filters. * Correction d’un problème dans le champ VEX Status Remediation : la sélection d’une option entraînait automatiquement la sélection de chaînes similaires (par exemple, Affected/Unaffected). ## v4.2.23 | 2.87.0 *9 janv. 2025* ### Résumé * Corrections de bogues et améliorations de l’interface utilisateur ### **Corrections de bogues et améliorations de l’interface utilisateur** * Correction d’un problème qui provoquait une erreur 504 au survol de l’indicateur signalant qu’une vulnérabilité Windows avait été corrigée. Il s’agissait d’un problème RBAC qui se produisait si l’utilisateur disposait d’un accès en modification aux SBOM et aux vulnérabilités, mais pas pour les utilisateurs ayant uniquement un accès en lecture aux deux. * Correction d’un problème dans la section Lifecycle details de Add component detail : la liste déroulante Date/Text ne se remplissait pas. * Suppression des valeurs de remplacement « undefined » des champs de formulaire vides du panneau Add component. * Correction d’un problème empêchant l’affichage de l’historique de l’état de vérification du composant dans le panneau Manage component. * Correction des filtres Upcoming et Expired EOS/EOL afin qu’ils renvoient les résultats de recherche appropriés. ## v4.2.22 | 2.87.0 *7 janv. 2025* ### Résumé * Corrections de bogues et améliorations de l’interface utilisateur ### **Corrections de bogues et améliorations de l’interface utilisateur** * Correction d’un problème : le passage en mode d’affichage du gestionnaire de règles demandait un enregistrement même si aucune modification n’avait été effectuée. * Ajustements de l’interface utilisateur et de l’expérience utilisateur ## v4.2.18 | 2.87.0 *19 déc. 2024* ### Résumé * [Corriger des vulnérabilités en masse](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) * Identifier et hiérarchiser les risques en fonction du vecteur d’attaque (AV) et d’autres métriques CVSS * Corrections de bogues et améliorations de l’interface utilisateur ### **Corriger des vulnérabilités en masse** Vous pouvez utiliser notre puissant outil de [correction groupée des vulnérabilités](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) pour corriger en une seule opération de grands groupes de vulnérabilités au sein d’un produit, sur plusieurs produits, ou les vulnérabilités d’un composant particulier. Vous accélérez ainsi le triage et garantissez la cohérence de la correction des vulnérabilités concernées dans l’ensemble de votre portefeuille de produits. Sélectionnez les vulnérabilités à corriger en groupe, attribuez-leur les statuts CycloneDX et/ou VEX pour ce groupe, et le tour est joué ! Vous pouvez également garantir une correction cohérente d’une vulnérabilité particulière ou d’un groupe de vulnérabilités dans l’ensemble de vos produits, ce qui facilite votre préparation à une soumission à la FDA. Cette nouvelle fonctionnalité vous fait gagner du temps et permet à votre équipe de se concentrer sur l’innovation clinique. ### **Identifier et hiérarchiser les risques en fonction du vecteur d’attaque (AV) et d’autres métriques CVSS** Nous avons ajouté des colonnes pour le vecteur d’attaque (AV) et d’autres métriques CVSS v3 au tableau des vulnérabilités. Des badges à code couleur vous permettent de repérer et de hiérarchiser rapidement l’atténuation des risques selon le vecteur d’attaque et la criticité du composant. Associez cette nouvelle visibilité à notre fonctionnalité de recalcul du score pour [**recalculer le score des vulnérabilités sur l’ensemble d’une version de produit**](https://helm.docs.medcrypt.com/rescore-vulnerabilities/rescore-all-vulnerabilities-for-a-product-version) ou [**individuellement**](https://helm.docs.medcrypt.com/rescore-vulnerabilities/rescore-an-individual-vulnerability), afin d’obtenir une vue complète du vecteur d’attaque réel de votre dispositif, compte tenu de sa posture de sécurité et de son environnement propres. Cliquez sur **Columns** lien en haut du **Vulnérabilités** tableau pour activer les nouvelles colonnes **Vecteur d’attaque** et d’autres colonnes de métriques CVSS v3.

Personnalisez votre vue pour vous concentrer sur l’essentiel.

### **Filtrage amélioré des vulnérabilités** Nous continuons d’améliorer notre mécanisme de filtrage et avons ajouté une fonctionnalité très demandée permettant d’examiner en détail les informations sur les composants et le vecteur d’attaque depuis le tableau des vulnérabilités, ainsi que d’autres métriques CVSS v3. D’autres améliorations du filtrage seront bientôt disponibles ! ### **Corrections de bogues et améliorations de l’interface utilisateur** * Correction d’un problème de barre de défilement dans les nouveaux panneaux déroulants de filtres pour les vulnérabilités et les composants * Modification des filtres de date du cycle de vie afin d’afficher les dates passées et futures en mois * Correction de la logique d’enregistrement du panneau Manage component * Correction des notifications toast affichées lorsque la section Lifecycle details est modifiée * Ajout d’une bannière au panneau Manage component pour indiquer si une règle est déjà appliquée. Si vous avez des modifications non enregistrées lorsque vous cliquez sur le lien Rules manager dans cette bannière, vous serez invité à les enregistrer ou à les annuler. ## v4.2.16 | 2.87.0 *13 déc. 2024* ### Résumé * Consulter et gérer le niveau de prise en charge et les données EOS/EOL de tous les composants * Définir les détails du cycle de vie de chaque composant * [Définir des règles pour les composants](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) afin d’appliquer de manière cohérente les informations sur le cycle de vie à tous les composants de votre portefeuille * Filtrage amélioré des composants * Exporter les informations sur le cycle de vie dans un SBOM FDA ou un SBOM CSV * Corrections de bogues et améliorations de l’interface utilisateur ### **Repérer et prioriser les composants approchant de leur EOS/EOL** Nous avons ajouté les colonnes **Niveau de prise en charge** et **EOS/EOL** au tableau des composants, ainsi que des badges à code couleur qui indiquent quels composants bénéficient actuellement d’une prise en charge active et lesquels approchent ou ont dépassé leur date de fin de prise en charge ou de maintenance. Nous avons également commencé à intégrer les informations sur le cycle de vie fournies par notre partenaire Tidelift et par le site endoflife.date. Nous prévoyons probablement d’automatiser une partie de ce processus dans une prochaine version. ### **Définir les détails du cycle de vie de chaque composant** Vous pouvez indiquer le **Niveau de prise en charge** et les informations **EOS/EOL** de chaque composant sous forme de date ou de texte dans la nouvelle section **Lifecycle details** du panneau des détails du composant. Vous pouvez ensuite définir des règles pour appliquer ces informations à tous les produits, afin de n’avoir à le faire qu’une seule fois ! ### **Définir des règles pour appliquer les informations sur le cycle de vie des composants à tous les produits** Vous pouvez désormais [créer des règles](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour définir des conditions concernant le nom du fournisseur, le nom du composant et la version, puis appliquer automatiquement les informations sur le **Niveau de prise en charge** et les données **EOS/EOL** à tous vos produits lorsque les conditions sont remplies. Des données EOS/EOL cohérentes réduisent les divergences dans votre portefeuille et garantissent l’exactitude des rapports et la conformité. D’autres améliorations des flux de travail fondés sur des règles seront bientôt disponibles ! ### **Exporter les informations sur le cycle de vie dans un SBOM FDA ou un SBOM CSV** Après avoir appliqué les informations sur le **Niveau de prise en charge** et les données **EOS/EOL** à vos composants, vous pouvez rapidement [exporter votre SBOM FDA](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md) pour vous assurer de disposer de tout le nécessaire pour soumettre votre dossier à la FDA ! Vous pouvez également exporter votre [SBOM CSV enrichi](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) avec les données du cycle de vie. ### **Filtrage amélioré des composants** Pour vous permettre de trouver rapidement ce dont vous avez besoin, nous avons amélioré notre mécanisme de filtrage et ajouté des filtres de gestion du cycle de vie. Vous pouvez désormais filtrer les composants selon leur niveau de prise en charge et les informations EOS/EOL afin de savoir lesquels sont pris en charge et lesquels approchent de leur fin de vie, et ainsi prioriser les mises à niveau dans les domaines critiques. D’autres améliorations du filtrage seront bientôt disponibles ! ### Corrections de bogues et autres améliorations : * Toutes les valeurs de justification de remédiation CycloneDX devraient désormais être correctement exportées dans votre rapport SBOM FDA. * Tous les produits devraient désormais s’afficher correctement sur la page des composants. * Améliorations de la recherche globale * Correction d’un problème qui faisait apparaître dans les résultats de la recherche globale des composants provenant de produits archivés. * Le tableau des résultats de recherche globale s’étend désormais jusqu’au bas de la page. ### Merci ! Un immense merci à tous nos clients qui prennent le temps de nous faire part de leurs commentaires sur la façon dont nous pouvons continuer à améliorer votre expérience de gestion des vulnérabilités des SBOM ! Nous aimerions beaucoup [**connaître votre avis**](mailto:support@medcrypt.com) sur ces fonctionnalités, ainsi que sur celles que vous aimeriez voir à l’avenir ! ## v4.2.4 | 2.85.0 *21 novembre 2024* ### Résumé * Génération automatique des informations de licence des composants * Encodage des pURL contenant des espaces lors des exportations * Importation et exportation des hachages des composants * Filtrage des vulnérabilités CISA KEV et par remédiation via notre API * Remplacement du terme Vendor par Supplier dans l’exportation CSV des SBOM ### **Génération automatique des informations de licence des composants** Vous pouvez désormais demander à Helm d’ajouter automatiquement les informations de licence de vos composants. Pour enrichir un composant avec des informations de licence, cliquez sur **Actions > Reload component**. Notez que le rechargement supprimera toutes les métadonnées que vous avez pu ajouter à ce composant, telles que les informations de révision, et réidentifiera les vulnérabilités associées. Le nombre de vulnérabilités de ce composant pourrait donc varier. Cette fonctionnalité réduit le travail manuel de recherche des informations de licence et vous garantit de disposer des informations les plus récentes provenant de nos sources de données. ### **Encodage des pURL contenant des espaces lors des exportations** Si votre SBOM contient une Package URL (pURL) avec des espaces, ceux-ci seront désormais encodés automatiquement lors de l’exportation. Cela garantit la compatibilité avec les outils tiers et évite les problèmes dus à des pURL mal formatées. ### **Importation et exportation des hachages des composants** Vous pouvez désormais importer et exporter les hachages des composants dans vos SBOM, et les exporter dans tous les formats SBOM ainsi que dans notre SBOM FDA. Cela améliore la validation et le suivi de l’intégrité des composants des SBOM dans l’ensemble des produits. ### **Filtrage des vulnérabilités CISA KEV et par remédiation via notre API** Vous pouvez désormais filtrer les vulnérabilités figurant dans la liste CISA KEV ou selon leur remédiation via l’API Helm, ce qui facilite plus que jamais l’identification et la priorisation des vulnérabilités à fort impact. ### **Remplacement du terme Vendor par Supplier dans l’exportation CSV des SBOM** Pour s’aligner sur les normes du secteur, l’exportation CSV des SBOM désigne désormais la **Vendor** colonne par **Supplier**. Cette mise à jour terminologique améliore la cohérence et la clarté. ## v4.2.4 | 2.83.0 *7 novembre 2024* ### Résumé * Exportation des données EOS/EOL dans le rapport SBOM FDA * Amélioration de l’analyse et de la mise en correspondance des CPE * Ajout du filtrage des composants par licence * Rétablissement des informations de correspondance et de révision dans les détails des composants * Corrections de bogues et améliorations des performances ### **Exportation des données EOS/EOL dans le rapport SBOM FDA** Si vous avez téléversé un SBOM contenant des données de fin de prise en charge (EOS) ou de fin de vie (EOL), ces informations seront automatiquement renseignées dans votre rapport SBOM FDA. Nous travaillons à l’ajout d’une fonctionnalité permettant de saisir manuellement les informations EOS/EOL. Restez à l’affût ! ### **Amélioration de l’analyse et de la mise en correspondance des CPE** * Nous avons amélioré l’analyse des CPE afin de permettre la mise en correspondance des CPE incomplets avec les composants. Un CPE comporte 13 segments, mais certains CPE ne les contiennent pas tous. Helm interprétera désormais les CPE qui comportent au moins 5 des segments attendus et remplacera les segments manquants par un caractère générique (\*). * Nous avons amélioré l’enrichissement des CPE afin de permettre la mise en correspondance des composants, y compris dans les cas où les CPE comportent plusieurs fournisseurs. ### **Ajout du filtrage des composants par licence** Vous pouvez désormais filtrer vos composants par licence, notamment pour afficher ceux qui utilisent des licences spécifiques, n’ont aucune licence ou ont un statut de licence inconnu. Cette fonctionnalité permet de repérer et d’atténuer rapidement les risques liés aux licences, comme les licences copyleft ou les statuts de licence inconnus susceptibles d’avoir une incidence sur la propriété intellectuelle. ### Rétablissement des informations de correspondance et de révision dans les détails des composants Les détails de correspondance et de révision ont été réintégrés au panneau de détails des composants afin de vous permettre d’accéder rapidement aux informations clés. ### Corrections de bogues et améliorations des performances * Correction des échecs intermittents lors du traitement de grands SBOM CycloneDX et SPDX, causés par des délais d’expiration. * Amélioration du temps de chargement des pages des vulnérabilités et des composants. * Correction d’un problème d’affichage des chaînes de vecteur CVSS recalculées afin de garantir l’exactitude des valeurs faibles, élevées et nulles. ## v4.1.4 | 2.82.0 *4 octobre 2024* ### Résumé * Amélioration du panneau des composants * La gestion des licences est désormais disponible ! * Personnalisation de l’exportation de votre SBOM FDA * Corrections de bogues, améliorations de l’expérience utilisateur et mises à jour de l’aide ### **Amélioration du panneau des composants** Gérez vos composants plus facilement grâce à notre panneau de détails unifié, qui offre une vue complète de chaque composant. Vous pouvez désormais parcourir rapidement les informations en mode affichage, puis passer en mode édition si vous devez apporter des modifications. ### **La gestion des licences est désormais disponible !** Helm prend désormais en charge l’importation des informations de licence à partir des SBOM CycloneDX et SPDX. Grâce à notre intégration en partenariat avec Tidelift, Helm analyse vos composants pour déterminer s’il manque des informations de licence, puis complète automatiquement les données manquantes afin de vous offrir une vue complète de vos risques juridiques. Nous prenons en charge les licences SPDX et les licences personnalisées. Vous pouvez également saisir ou modifier manuellement les détails des licences, au besoin. Consultez [Gérer les licences](/fr/helm/manage-sbom/manage-licenses.md) pour en savoir plus sur notre nouvelle fonctionnalité de gestion des licences ! ### **Personnalisation de l’exportation de votre SBOM FDA** Nous venons d’améliorer encore notre SBOM FDA spécialisé ! Lors de l’exportation de votre SBOM FDA, vous pouvez désormais inclure l’analyse de la remédiation des vulnérabilités CycloneDX et VEX, ainsi que les informations d’examen des composants. Ces améliorations vous aideront à préparer votre soumission à la FDA. Merci à nos clients d’avoir souligné la nécessité d’inclure les statuts et les notes d’examen ! Nous apprécions vivement vos commentaires et votre expertise, qui nous aident à améliorer la gestion des vulnérabilités dans vos SBOM et à simplifier votre processus de soumission à la FDA ! ### **Corrections de bogues, améliorations de l’interface utilisateur et mises à jour de l’aide** **Corrections de bogues :** * Correction du filtre de date de la page Vulnerabilities : l’heure de début est désormais minuit et l’heure de fin, 23 h 59 min 59 s. Cette correction s’applique aux préréglages de plage de dates ainsi qu’aux périodes couvertes par les nouveaux courriels de notification des vulnérabilités. **Améliorations de l’interface utilisateur** * Amélioration de la mise en correspondance des composants afin de prendre en charge les noms précédés de caractères spéciaux, comme « @ ». * Les listes de composants affichent désormais tous les composants, même lorsqu’ils correspondent au même produit et à la même version NVD. L’exportation de votre SBOM fournira également ce niveau de précision supplémentaire. **Mises à jour de l’aide :** Pour vous aider à prendre rapidement en main ces nouveautés, nous avons ajouté ou entièrement remanié les rubriques suivantes : * [Gérer les licences](/fr/helm/manage-sbom/manage-licenses.md) * [Importez votre premier SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) * [Gérer votre SBOM](broken://spaces/vNSbMpAkAfWOaOQ7r1kN/pages/JCqXNYezm0XPc1x7W056) * [Créer, modifier ou fusionner des SBOM](https://helm.docs.medcrypt.com/manage-sboms/manage-your-sbom/create-edit-or-merge-sboms) * [Gérer un composant](/fr/helm/manage-sbom/manage-component.md) ## v4.1.3 | 2.81.1 *24 septembre 2024* ### Résumé * Mise en œuvre de paramètres d’URL lisibles * Corrections de bogues et améliorations des performances ### **Mise en œuvre de paramètres d’URL lisibles** Nous avons mis en œuvre des paramètres d’URL lisibles dans toute l’interface utilisateur. Ils font désormais référence aux identifiants uniques des produits, des versions de produit, des composants et des vulnérabilités, ainsi qu’aux filtres et aux recherches appliqués, entre autres. Vous constaterez également cette amélioration lorsque vous vous connecterez à Helm à partir des courriels de notification des vulnérabilités. Ces liens profonds facilitent le partage d’informations. Ces améliorations préparent Helm à de prochaines fonctionnalités, comme la navigation par fil d’Ariane et l’extension des actions groupées, à commencer par la remédiation groupée. ### **Corrections de bogues et améliorations des performances** * Résolution d’un problème de performance afin que Helm puisse traiter de grands volumes de vulnérabilités, en réduisant les délais d’expiration et les erreurs inattendues. * Correction d’un problème qui faisait échouer certaines exportations SPDX dans des circonstances particulières, notamment avec les SBOM de grande taille. * Amélioration de la nouvelle analyse et de la mise en correspondance des composants des SBOM, afin d’accroître leur fiabilité lorsque l’analyse initiale échoue lors du téléversement d’un SBOM ou de l’ajout manuel d’un composant. ## v4.0.46 | 2.80.4 *9 septembre 2024* ### Résumé * Amélioration de la mise en correspondance des paquets Linux ### **Amélioration de la mise en correspondance des paquets Linux** Nous sommes heureux d’annoncer une amélioration majeure de notre processus de mise en correspondance des paquets Linux, qui accroît l’efficacité en réduisant le travail manuel des utilisateurs. Auparavant, la mise en correspondance de certains paquets Linux dépourvus d’identifiants dans les SBOM était difficile. Après avoir collaboré avec nos clients pour résoudre ce problème, nous venons de publier une solution qui améliore de 29 % la précision de la mise en correspondance. Comme le montre le graphique ci-dessous, cette amélioration réduit considérablement le nombre de composants sans correspondance et augmente nettement celui des composants correspondants. Il en résulte moins d’interventions manuelles et une gestion des paquets plus fluide.
## v4.0.46 | 2.79.2 *30 août 2024* ### Résumé * Le nouveau système de conception de Helm est disponible : travaillez plus efficacement et restez concentré * Effectuez plusieurs tâches à la fois et remédiez plus rapidement aux risques dans plusieurs onglets Helm * Mises à jour de l’aide ### Le nouveau système de conception de Helm est disponible : travaillez plus efficacement et restez concentré Nous sommes ravis d’annoncer que le nouveau système de conception de Helm est désormais disponible ! 🎉 Lors de votre prochaine connexion à Helm, vous découvrirez une interface repensée qui améliorera votre expérience et fluidifiera votre travail. Voici un bref aperçu des nouveautés : * **Thèmes clair et sombre :** Choisissez entre notre thème sombre actualisé et notre tout nouveau thème clair. Pour changer de thème, cliquez sur l’icône soleil/lune dans la barre de navigation principale. * **Badges et couleurs plus intuitifs :** Nous avons harmonisé et amélioré nos badges et nos jeux de couleurs afin de faciliter la mise en correspondance des composants et la hiérarchisation des vulnérabilités. * **Éléments d’interface utilisateur améliorés :** Profitez d’une interface plus épurée et plus intuitive, avec des commandes affinées, une meilleure gestion des erreurs et de nouvelles icônes pour faciliter la navigation et l’utilisation. * **Affichage des données personnalisable :** Choisissez comment afficher les données et interagir avec elles. Vous pouvez désormais modifier la visibilité des colonnes du tableau, effectuer des tris sur plusieurs colonnes et choisir la densité d’affichage qui vous convient. * **Actions contextuelles :** Accédez facilement à des informations supplémentaires ou effectuez des actions directement depuis les tableaux en cliquant sur les valeurs des cellules.

Basculer entre les modes sombre et clair

#### Affichage des données personnalisable Notre nouveau design vous offre encore plus de flexibilité pour afficher et gérer vos données : * **Paramètre d’actualisation du contenu :** Maîtrisez l’actualisation de vos données en définissant des intervalles d’actualisation automatique ou en la désactivant complètement. Vous pouvez également actualiser manuellement. * **Pagination :** Parcourez facilement de grands jeux de données grâce à notre nouvelle fonctionnalité de pagination, qui vous permet de ne pas perdre votre position. * **Colonnes personnalisables :** Personnalisez vos tableaux afin d’afficher exactement les informations dont vous avez besoin. Utilisez le lien **Columns** pour afficher ou masquer des colonnes spécifiques, et passez le pointeur sur les en-têtes de colonne pour les faire glisser et les déposer dans l’ordre souhaité à l’aide de l’icône **…** . * **Tri sur plusieurs colonnes :** Concentrez-vous sur l’essentiel en appliquant des tris complexes sur plusieurs colonnes. Accédez à cette fonctionnalité depuis **Champs de tri** lien en haut de chaque tableau. * **Densité d’affichage modulable :** Optimisez votre affichage en choisissant un mode compact ou étendu et en ajustant le nombre de lignes par page selon vos préférences. * **Sélecteur de dates avancé :** Contrôlez précisément le filtrage par date grâce aux options de dates absolues ou relatives, aux plages personnalisées et à l’affichage de plusieurs mois.

Traitez efficacement les risques grâce à des tableaux personnalisables

### Effectuez plusieurs tâches à la fois et remédiez plus rapidement aux risques dans plusieurs onglets Helm Si vous avez essayé d’ouvrir plusieurs onglets Helm, vous avez peut-être été déconnecté. Bonne nouvelle ! Vous pouvez désormais utiliser Helm dans plusieurs onglets de navigateur. ### Mises à jour de l’aide Dans le cadre de notre nouveau système de conception, nous avons entièrement révisé plusieurs rubriques connexes pour vous aider à associer les composants et à corriger les vulnérabilités plus rapidement : * [Statuts de correspondance](/fr/helm/match-unmatched-components/understand-match-statuses.md) * [Résoudre les statuts de correspondance](/fr/helm/match-unmatched-components.md) * [Sources de correspondance](/fr/helm/match-unmatched-components/understand-match-sources.md) * [Évaluer les suggestions de correspondance](broken://pages/6ed4425eb4a3a7aacf9abbb09278bdbdffa6d5a9) * [Créer un alias pour associer un logiciel sans correspondance à un logiciel connu](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) * [Processus de démarrage rapide](/fr/helm/get-started-with-helm/quickstart-process.md) * [Se familiariser avec l’interface Helm](/fr/helm/get-started-with-helm/get-familiar-with-the-helm-ui.md) ## v3.6.34 | 2.79.2 *13 août 2024* ### Résumé * Enrichissement automatique des CPE et PURL manquants * Enrichissement automatique des licences manquantes pour les composants open source ### Enrichissement automatique des CPE et PURL manquants Lors du processus de correspondance des composants, si un composant de votre SBOM ne possède pas de CPE ou de PURL (non ingéré ou ajouté manuellement), le copilote IA de Helm génère et attribue désormais automatiquement le CPE ou le PURL enrichi approprié à ce composant. Vous pouvez afficher tout **CPE enrichi** ou **PURL enrichi** dans les détails du composant. Ces informations seront incluses dans le tableau des composants. Vous pouvez désormais exporter ces informations enrichies pour tous les rapports FDA qui contiennent des composants SBOM, notamment votre SBOM enrichi, votre FDA SBOM ou votre rapport VDR. ### Enrichir automatiquement les composants open source auxquels il manque des licences Pour vos composants SBOM open source qui possèdent des PURL, mais dont les licences ne sont pas encore identifiées, Helm vérifiera si ces composants ont des licences. Le cas échéant, Helm enrichira automatiquement ces composants avec les informations de licence correspondantes. Helm ne modifiera pas les informations de licence des composants pour lesquels une ou plusieurs licences sont déjà identifiées. Ces informations seront incluses dans tous les rapports FDA qui contiennent des composants SBOM, notamment votre SBOM enrichi, votre FDA SBOM ou votre rapport VDR. Comme indiqué dans nos dernières notes de version, nous sommes en train d’ajouter cette fonctionnalité à l’interface utilisateur. Vous pourrez bientôt afficher, modifier et suivre les licences logicielles dans l’ensemble de votre chaîne d’approvisionnement. ## v3.6.34 | 2.78.0 *15 juillet 2024* ### Résumé * Exporter les informations de licence dans le SBOM * Corrections de bugs ### Exporter les informations de licence dans les rapports FDA Vous pouvez désormais exporter les informations de licence dans tous les rapports FDA qui contiennent des composants SBOM, notamment votre SBOM d’origine ou enrichi, votre FDA SBOM ou votre rapport VDR. Nous sommes en train d’ajouter cette fonctionnalité à l’interface utilisateur. Vous pourrez bientôt afficher, modifier et suivre les licences logicielles dans l’ensemble de votre chaîne d’approvisionnement. ### Corrections de bugs * Correction d’un problème qui empêchait l’affichage des informations CPE ou PURL dans certains cas ## v3.6.34 | 2.77.0 *21 juin 2024* ## Résumé * Ajout des preuves de correction à l’exportation des vulnérabilités * Amélioration du filtrage par gravité * Ingestion des entrées CycloneDX SBOM dont le champ Type est vide ou omis * Ignorer les fournisseurs définis sur OpenEmbedded() dans les SPDX SBOM générés avec Yocto Linux * Corrections de bugs et améliorations de l’expérience utilisateur ### Ajout des preuves de correction à l’exportation des vulnérabilités Nous avons amélioré l’exportation des vulnérabilités afin d’inclure les preuves de correction pour chaque vulnérabilité. Vous disposez ainsi d’une vision plus claire des mesures prises pour traiter les vulnérabilités, ce qui vous permet de démontrer plus facilement la conformité ainsi que les étapes de correction entreprises ou prévues pour sécuriser vos produits. ### Amélioration du filtrage par gravité Nous avons affiné le filtrage par gravité des vulnérabilités afin de privilégier les scores réévalués par rapport aux scores de base. Vous pouvez ainsi mieux hiérarchiser les vulnérabilités en fonction de leur risque réel et vous concentrer d’abord sur les problèmes les plus exploitables. ### Ingestion des entrées CycloneDX SBOM dont le champ Type est vide ou omis Nous prenons désormais en charge l’ingestion des entrées CycloneDX SBOM dont le champ Type est vide ou omis. ### Ignorer les fournisseurs définis sur OpenEmbedded() dans les SPDX SBOM générés avec Yocto Linux Si vous générez votre SPDX SBOM avec Yocto sous Linux, le fournisseur indiqué est souvent OpenEmbedded(), ce qui n’est pas utile pour établir les correspondances. Nous ignorerons désormais cette valeur afin de conserver une base de données plus claire et plus pertinente. ### Corrections de bugs et améliorations de l’expérience utilisateur * Correction de l’exportation des scores CVSS dans les rapports VEX et VDR pour les entrées SBOM qui ne possèdent pas de score CVSS. Lorsque ce score n’est pas disponible, nos exportations indiquent désormais un champ de score vide au lieu de la valeur par défaut précédente, -1.0. * Amélioration de l’objet des e-mails signalant de nouvelles vulnérabilités afin de gérer les cas limites, notamment pour garantir leur envoi le jour prévu, quel que soit le fuseau horaire. ## v3.6.32 | 2.76.0 *6 juin 2024* ### Résumé * Enrichissement automatique des vulnérabilités CVE avec des CPE * Créer automatiquement des versions de produits et téléverser des SBOM avec notre action GitHub * Amélioration des informations contenues dans les e-mails sur les vulnérabilités * Corrections des échecs de téléversement des SPDX SBOM * Prise en charge des SPDX SBOM dont le champ fournisseur contient NOASSERTION * Ajout de filtres sur le statut de correction de CycloneDX et VEX * Ajout d’une colonne Source pour les vulnérabilités * Prise en charge des SBOM .zst générés par Yocto sous Linux * Corrections de bugs et améliorations de l’expérience utilisateur ### Enrichissement automatique des vulnérabilités CVE avec des CPE Notre grand modèle de langage (LLM) avancé enrichit désormais les données sur les vulnérabilités provenant de la National Vulnerability Database (NVD), dont les données CPE et les autres enrichissements n’ont pas évolué au cours des six derniers mois, ce qui nous met, dans le domaine de la cybersécurité, dans une situation délicate. Pour remédier à ce problème, nous avons affiné un LLM afin qu’il reproduise, et éventuellement améliore, le traitement des données traditionnellement effectué par la NVD. Vous trouverez ci-dessous comment cette solution provisoire peut vous aider à combler cette lacune. Consultez notre [article de blog](https://medium.com/medisao/understanding-the-impact-of-the-pause-in-nvd-vulnerability-analysis-and-exploring-new-solutions-b6d905b98cb5) pour en savoir plus.

Vulnérabilités traitées par la NVD, la CISA et l’approche LLM de Medcrypt jusqu’au 22 mai 2024

Notre approche repère les vulnérabilités qui affectent vos produits et enrichit automatiquement les informations récupérées depuis la NVD avec des données CPE, afin de permettre une identification plus précise des vulnérabilités. Vous disposez ainsi d’une vue plus complète de votre niveau de risque global et pouvez concentrer votre temps et vos efforts sur les vulnérabilités les plus faciles à exploiter qui affectent votre produit. Les vulnérabilités provenant de la NVD et identifiées comme affectant vos produits grâce à notre enrichissement CPE porteront un badge **AI** dans la nouvelle colonne **Source** de la page [Vulnerabilities](/fr/helm/manage-vulnerabilities.md) . ### Créer automatiquement des versions de produits et téléverser des SBOM avec notre action GitHub Vous pouvez facilement intégrer Helm à votre processus CI/CD afin de simplifier et d’automatiser la création de versions de produit et le téléversement de SBOM vers Helm. Vous pouvez utiliser notre action GitHub de manière autonome ou l’intégrer à votre flux de travail GitHub Actions existant. Vous pourrez ainsi tenir à jour, avec un minimum d’efforts, une documentation complète sur les composants, les dépendances et les vulnérabilités de votre produit. ### Amélioration des informations contenues dans les e-mails sur les vulnérabilités Si, parmi les spécialistes de la cybersécurité, vous n’avez aucune nouvelle vulnérabilité à signaler pour la période quotidienne, hebdomadaire ou mensuelle, félicitations ! Ces mises à jour prennent également en charge le cas où aucune nouvelle vulnérabilité n’est détectée et précisent plus clairement la période couverte par chaque e-mail. ### Corrections des échecs de téléversement des SPDX SBOM Nous avons apporté plusieurs améliorations au back-end afin de garantir le bon téléversement de vos SBOM SPDX. ### Prise en charge des fichiers SBOM SPDX dont le fournisseur est défini sur NOASSERTION Lors de l’importation de ces informations dans Helm, les fournisseurs définis sur `NOASSERTION` dans les fichiers SBOM SPDX sont désormais considérés comme non définis. La colonne Supplier de la vulnérabilité concernée reste donc vide. ### Ajout de filtres sur le statut de correction de CycloneDX et VEX Vous pouvez désormais [filtrer les vulnérabilités](/fr/helm/manage-vulnerabilities.md#filter-vulnerabilities) en fonction de leur état de correction dans CycloneDX et CycloneDX VEX, pour une gestion plus précise des vulnérabilités. ### Ajout d’une colonne Source pour les vulnérabilités Nous avons ajouté une colonne **Source** à la page Vulnerabilities. Elle vous permet de déterminer si une vulnérabilité provient d’une source de données externe (pour l’instant, uniquement la NVD) ou si elle provient de la NVD et a été enrichie à l’aide de notre LLM basé sur l’AI. Les vulnérabilités enrichies avec des données CPE et identifiées comme affectant vos produits affichent un badge **AI** dans cette colonne de la page [Vulnerabilities](/fr/helm/manage-vulnerabilities.md) . ### Prise en charge des SBOM .zst Helm prend désormais en charge les SBOM SPDX au format `.zst` compressé, créés automatiquement lors de l’utilisation des fonctionnalités natives de génération de SBOM de Yocto Linux.» ### Corrections de bogues et améliorations de l’expérience utilisateur et de la documentation * Correction de problèmes entraînant l’affichage de plusieurs notifications toast lors du téléversement de certains SBOM * Nouveau sujet : [Automatiser la gestion des SBOM dans votre processus CI/CD avec l’action GitHub](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) ## v3.6.17 | 2.75.2 *13 mai 2024* ### Résumé * Mise à jour automatique des métriques temporelles des vulnérabilités dans les versions de produit * Amélioration de la mise en correspondance des composants pour réduire le nombre de composants sans correspondance * Les identifiants PURL et CPE sont désormais pris en compte pour déterminer l’unicité des entrées SBOM * Amélioration des rapports CycloneDX SBOM et VDR grâce à l’ajout de bom-refs pour les composants sans correspondance * Amélioration des performances de chargement de la page SBOM * Amélioration des rapports CycloneDX VEX et VDR grâce au recalcul des scores des vulnérabilités * Nouvelle page de connexion * Corrections de bugs et améliorations de l’expérience utilisateur ### Mise à jour automatique des métriques temporelles des vulnérabilités dans les versions de produit Laissez-nous vous décharger d’une partie de la gestion des vulnérabilités ! Lorsque vous créez ou modifiez un profil de recalcul des scores pour une version de produit, vous pouvez configurer le recalcul automatique de toutes les vulnérabilités V3 de cette version dès que leurs métriques de score temporel changent dans la NVD. Cette amélioration simplifie la gestion des vulnérabilités : les scores temporels reflètent les informations les plus récentes, vous évitant de surveiller et de mettre à jour ces données manuellement. Vous réduisez ainsi le risque de manquer des mises à jour critiques et pouvez vous concentrer sur les vulnérabilités les plus importantes. ### Mise à jour automatique des scores temporels des vulnérabilités Vous pouvez également configurer la mise à jour automatique des scores temporels de vulnérabilités individuelles à chaque actualisation des données de la NVD. Cette fonctionnalité vous fait gagner du temps et garantit que les informations sur les vulnérabilités restent à jour, avec un minimum d’efforts manuels. ### Amélioration de la mise en correspondance des composants pour réduire le nombre de composants sans correspondance Nous avons amélioré notre algorithme de mise en correspondance des composants afin de mieux gérer les cas où le fournisseur d’un composant inconnu ne correspond pas directement à un logiciel connu. Nous faisons désormais automatiquement correspondre les composants inconnus qui correspondent selon les données CPE et PURL, mais dont le fournisseur est incorrect. Auparavant, ces composants étaient d’abord marqués comme **Introuvable dans la NVD** statut, mais qui pourrait en réalité être résolu en composant correct grâce à nos suggestions de correspondance. Helm identifie désormais le logiciel connu correspondant, qui sera soit identifié de manière unique, soit associé à un statut **Correspondances multiples** (s’il reste plusieurs possibilités). Notre processus de correspondance amélioré devrait réduire le nombre de composants sans correspondance et permettre ainsi une résolution des composants plus précise et plus efficace. ### Détermination améliorée du caractère unique des composants Nous avons ajouté les identifiants CPE et PURL pour déterminer si un composant SBOM est unique ou s’il s’agit d’un doublon. ### Amélioration des rapports CycloneDX SBOM et VDR grâce à l’ajout de bom-refs pour les composants sans correspondance En réponse à vos commentaires, nous avons ajouté le paramètre CycloneDX `bom-ref` à tous les composants de l’exportation de votre SBOM. Vous pouvez ainsi relier chaque vulnérabilité à un composant, qu’il ait ou non été associé à un logiciel connu. Auparavant, bom-ref n’était affiché que pour les composants associés. Pour tout logiciel inconnu (sans correspondance ou avec plusieurs correspondances possibles), il s’agit de l’identifiant unique généré pour ce composant SBOM lors de son ajout à Helm. Cet identifiant figurera désormais dans votre rapport SBOM ou VDR. ### Amélioration des performances de chargement de la page SBOM Nous avons apporté plusieurs améliorations au code et aux requêtes afin d’accélérer le chargement des SBOM, ce qui peut également accélérer le chargement des vulnérabilités. ### Amélioration des rapports CycloneDX VEX et VDR grâce au recalcul des scores des vulnérabilités Si vous avez recalculé les scores de vos vulnérabilités, au niveau d’une version de produit ou individuellement, vos rapports CycloneDX VEX et VDR incluront désormais les informations relatives à ces nouveaux scores. Ils seront ainsi cohérents avec le rapport Vulnerabilities. Vous verrez désormais une `ratings` section dans votre fichier JSON, qui indiquera le score recalculé pour chaque vulnérabilité concernée. Si le score d’une vulnérabilité a été recalculé à la fois au niveau de la version du produit et individuellement, tous les scores associés seront inclus. Les scores CVSS v2 restant inchangés, ils figureront également dans la `ratings` section afin de fournir une vue complète. Medcrypt Helm est indiqué comme source de toutes les données de score. ### Nouvelle page de connexion Nous avons remplacé notre ancienne page de connexion par une nouvelle présentation. Après avoir cliqué sur Sign in, vous serez invité à saisir votre nom d’utilisateur et votre mot de passe sur notre page d’authentification. ## v3.6.10 | 2.74.2 *30 avril 2024* ### Résumé * Renommer les produits et les versions * Filtrage des scores CVSS plus précis * Améliorations de l’expérience utilisateur ### Renommer les produits et les versions En réponse aux commentaires des clients, nous vous permettons désormais de renommer les produits et les versions directement depuis leurs menus déroulants, accessibles sur chaque page de Helm. Survolez le produit ou la version dans le menu déroulant correspondant pour afficher l’icône de modification, puis modifiez le nom du produit ou de la version. ### Filtrage des scores CVSS plus précis Nous avons amélioré le filtrage par score CVSS afin de prendre en charge les nombres décimaux et de vous permettre de cibler les vulnérabilités avec davantage de précision. Vous pouvez désormais filtrer les vulnérabilités à l’aide de scores spécifiques, comme 7.9, pour afficher les résultats dont le score est compris entre 7.9 et 10. Vous pouvez ainsi cibler et corriger avec précision les vulnérabilités qui se situent dans un intervalle plus restreint. ### Améliorations de l’expérience utilisateur * Génération améliorée des clés API depuis l’interface utilisateur * Performances de chargement améliorées ## v3.6.8 | 2.73.0 *11 avril 2024* ### Résumé * Prise en charge améliorée des SBOM volumineux * Prise en charge de CycloneDX 1.5 * Résumés quotidiens et mensuels des nouvelles vulnérabilités * Corrections de bogues, améliorations de l’expérience utilisateur et de la documentation ### Prise en charge améliorée des SBOM volumineux Notre plateforme vous permet désormais de charger des SBOM d’une taille maximale de 50 Mo. Cette amélioration importante permet aux organisations disposant d’inventaires logiciels plus volumineux de gérer et d’analyser efficacement leurs nomenclatures logicielles sur notre plateforme. ### Prise en charge de CycloneDX 1.5 Vous pouvez désormais charger dans Helm vos SBOM CycloneDX 1.5. Toutes les informations de votre fichier qui ne sont pas encore prises en charge dans Helm seront néanmoins conservées si vous souhaitez exporter le SBOM d’origine ou sa version enrichie. ### Résumés quotidiens et mensuels des nouvelles vulnérabilités En réponse aux commentaires des clients sur nos nouveaux [résumés par e-mail](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) hebdomadaires, qui vous informent des dernières vulnérabilités touchant vos produits, nous proposons désormais également des résumés quotidiens et mensuels. Vous pouvez choisir une ou plusieurs fréquences d’envoi selon vos besoins et gérer vos préférences de messagerie dans votre profil utilisateur. ### Corrections de bogues, améliorations de l’expérience utilisateur et de la documentation * Correction d’un problème qui affichait l’état de chargement de la page dans le tableau Vulnerabilities après le tri des colonnes. Le champ Vulnerabilities Detected/Updated est désormais trié uniquement par date de détection, et non par date de mise à jour. * Correction d’un problème de mise en cache qui empêchait l’affichage de certains composants lorsque la page SBOM était filtrée. * Ajustement des autorisations afin que les utilisateurs non administrateurs disposant des droits de modification des SBOM et des vulnérabilités puissent créer des profils de recalcul des scores pour les versions de produit. * Nombreuses améliorations de l’interface utilisateur * Documentation mise à jour : [Recevoir des notifications par e-mail sur les nouvelles vulnérabilités](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) ## v3.3.0 | 2.71.1 *22 mars 2024* ### Résumé * Fenêtres modales de traitement * Corrections de bogues et améliorations de l’interface utilisateur * Nouveaux documents et documents mis à jour ### Fenêtres modales de traitement Pour les SBOM volumineux, dont le chargement peut prendre plus de temps, nous avons ajouté une fenêtre modale de traitement qui vous indique quand le chargement est terminé et s’il a réussi. Nous avons également ajouté une fenêtre modale pour les autres opérations susceptibles de prendre plus de temps, notamment le recalcul des scores d’un grand nombre de vulnérabilités sur une version entière d’un produit, ou l’ajout manuel d’un composant lorsque nous tentons de l’associer automatiquement à un logiciel connu dans la NVD ou un gestionnaire de paquets. ### Corrections de bogues et améliorations de l’interface utilisateur Nous avons amélioré les performances lors du filtrage de votre SBOM. Nous avons également corrigé un bogue qui empêchait la conservation des filtres lorsque vous copiiez dans un autre onglet une URL Helm contenant un statut de correspondance, ou lorsque vous accédiez à un élément filtré depuis les résultats de la recherche globale (**Discover**). Nous avons ajouté et amélioré des pages d’état vide pour vous aider à démarrer rapidement, amélioré la visibilité de l’état du système et renforcé notre [Autorisations RBAC](broken://pages/3f16990f30eaa8eed6269ae5b7894342bab99677), et apporté d’autres améliorations à l’interface utilisateur. ### Nouveaux documents d’aide et mises à jour Comme nous ajoutons et améliorons continuellement de nouvelles fonctionnalités, nous souhaitons vous aider à tirer pleinement parti de toutes les nouveautés. Nous vous signalerons donc dans cette section toute mise à jour importante de la documentation. Documentation enrichie : * [Gérer les utilisateurs](broken://pages/3f16990f30eaa8eed6269ae5b7894342bab99677): ajout de [rôles utilisateur](broken://pages/3f16990f30eaa8eed6269ae5b7894342bab99677#user-roles) pour vous aider à gérer les autorisations des utilisateurs * [Associer des logiciels non correspondants à des logiciels connus](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md): ajout d’informations sur la création et la suppression d’alias. ## v3.2.0 | 2.71.1 *14 mars 2024* ### Résumé * Ajout de rapports VDR (Vulnerability Disclosure Report) * Notifications par e-mail en cas de nouvelles vulnérabilités * Prise en charge des SBOM CycloneDX au format XML * Documentation API enrichie * Corrections de bogues et autres améliorations ### Rapports VDR Dans le cadre de notre engagement continu à répondre à vos besoins en matière de SBOM et de vulnérabilités de cybersécurité conformément aux exigences de la FDA, nous avons ajouté les rapports VDR (Vulnerability Disclosure Reports) à notre gamme de rapports. En fournissant des informations détaillées sur les vulnérabilités identifiées, ces rapports vous proposent des stratégies d’atténuation proactives et renforcent votre défense contre les menaces émergentes. ### Suivez les nouvelles vulnérabilités Ne passez rien à côté grâce à notre système de [notifications par e-mail sur les nouvelles vulnérabilités](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) . Gardez une longueur d’avance en recevant rapidement des alertes concernant toute nouvelle vulnérabilité affectant votre chaîne d’approvisionnement logicielle. Gérez facilement vos préférences depuis votre **avatar utilisateur > Mon profil** dans la barre de navigation supérieure de Helm. ### Prise en charge des SBOM CycloneDX au format XML Vous pouvez désormais [téléverser votre CycloneDX](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) au format XML pour une meilleure compatibilité et une plus grande polyvalence. ### Documentation API enrichie Automatisez vos appels à notre application Helm à l’aide de notre [API robuste](/fr/helm/automate-and-integrate/api-sdk-documentation.md). Vous pouvez téléverser un SBOM pour une nouvelle version d’un produit ou une version existante, obtenir la liste de toutes les entrées sans correspondance ainsi que celle de toutes les vulnérabilités. ### Corrections de bogues et autres améliorations Nous avons apporté de nombreuses améliorations à l’interface utilisateur et aux performances de chargement des SBOM. ### Nous serions ravis de connaître votre avis ! Nous vous remercions de votre soutien continu et de vos commentaires, qui nous aident à fournir des solutions de premier ordre répondant à l’évolution de vos besoins en matière de cybersécurité ! [**Faites-nous savoir**](mailto:support@medcrypt.com) si vous avez des suggestions pour améliorer votre expérience ! *** ## v3.0.1 | 2.70.0 *15 février 2024* ### Résumé * Rapports VEX * Amélioration des performances des requêtes de vulnérabilités ### Rapports VEX Découvrez les rapports [VEX](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md) (Vulnerability Exploitability eXchange), le dernier ajout à votre arsenal de cybersécurité ! Ces rapports portent sur la possibilité d’exploitation des vulnérabilités, la facilité de leur exploitation et leur impact potentiel. Communiquez désormais facilement le statut de remédiation VEX des vulnérabilités, afin d’aider vos clients à se concentrer sur la correction des vulnérabilités les plus importantes. **Restez à l’écoute !** Dans le cadre de notre engagement continu à répondre à vos besoins en matière de SBOM et de vulnérabilités de cybersécurité conformément aux exigences de la FDA, nous ajouterons bientôt les rapports VDR (Vulnerability Disclosure Reports) à notre gamme de rapports. En fournissant des informations détaillées sur les vulnérabilités identifiées, les rapports VDR vous offrent une compréhension approfondie et des stratégies d’atténuation proactives, pour garantir une posture de sécurité robuste face aux menaces émergentes. *** ## v2.68.0 | 2.69.1 *29 janvier 2024* ### Résumé * Rapports conformes aux exigences de la FDA * Exporter un SBOM SDPX * Nouvelle fenêtre modale « À propos » ### Rapports conformes aux exigences de la FDA Profitez des avantages de Medcrypt grâce au seul SBOM conçu par des experts de la FDA, qui vous garantit de satisfaire aux exigences de la FDA en matière de SBOM ! De plus, vous aurez désormais accès à une [suite de rapports](#fda-ready-reports) qui vous permettra de satisfaire facilement aux exigences de la FDA en matière de cybersécurité, notamment grâce à votre SBOM enrichi au format CycloneDX ou CSV, ainsi qu’à vos vulnérabilités au format CSV. Dans le cadre de notre engagement continu à répondre à vos besoins en matière de SBOM et de vulnérabilités de cybersécurité liés à la FDA, nous ajouterons bientôt à notre suite de rapports les rapports VDR (Vulnerability Disclosure Reports) et VEX (Vulnerability Exploitability eXchange). Les rapports VDR fournissent des informations détaillées sur les vulnérabilités identifiées et offrent une compréhension complète de leurs caractéristiques, de leur impact et des stratégies d’atténuation, afin de vous permettre de réagir de manière proactive aux menaces potentielles. Les rapports VEX portent sur l’exploitabilité des vulnérabilités, la facilité avec laquelle elles peuvent être exploitées et leur impact potentiel. ### Exporter un SBOM SPDX Vous pouvez désormais exporter votre SBOM SPDX d’origine ou enrichi au format JSON. Pour un SBOM enrichi, vous pouvez également inclure les informations PURL et CPE pour toutes les correspondances, ainsi que toutes les vulnérabilités associées. ### Nouvelle fenêtre modale « À propos » Vous avez peut-être remarqué que la barre inférieure, où s’affichait la version de Helm, a été supprimée. Pas d’inquiétude : vous pouvez toujours consulter votre version dans **Barre latérale > Aide > À propos**. Cette action ouvre une fenêtre modale **À propos** où vous pouvez consulter la version actuelle de Helm. *** ## v2.66.1 | 2.66.1 *4 janvier 2024* ### Résumé * Possibilité de corriger les vulnérabilités * Corrections de bogues, améliorations de l’interface utilisateur et des performances ### Corriger les vulnérabilités Vous pouvez désormais corriger les vulnérabilités en ajoutant des informations détaillées sur leur état, notamment le suivi des modifications apportées aux mesures correctives et la justification de ces modifications. Pour chaque vulnérabilité, vous pouvez désormais définir un état CycloneDX 1.4 et/ou CycloneDX 1.4 VEX, ou les deux. Nous mettons en place une piste d’audit plus complète. Vous pouvez en voir les premières étapes dans la fenêtre modale **Détails de la vulnérabilité** . Vous pouvez consulter tous les états intermédiaires et les notes que vous avez saisis manuellement, ainsi que le suivi automatique des nouvelles modifications apportées aux mesures correctives. Si vous définissez des états intermédiaires, le dernier état défini apparaîtra désormais dans le champ **État VEX**. ### Corrections de bogues et autres améliorations * Correction d’un problème qui empêchait un profil de réévaluation de fonctionner lors de la réévaluation d’un grand nombre de vulnérabilités * Plusieurs améliorations de l’interface utilisateur et de l’expérience utilisateur *** ## v2.65.2 | 2.65.13 *7 décembre 2023* ### Résumé * Réévaluer toutes les vulnérabilités d’une version de produit à l’aide de profils de réévaluation * Réévaluez les scores de vulnérabilités individuelles * Prise en charge des SBOM SPDX * L’exportation du SBOM enrichi inclut désormais les données CPE et PURL * Nouvelles informations sur les exploits et les menaces, notamment EPSS et CISA KEV * Corrections de bogues et autres améliorations ### Réévaluer toutes les vulnérabilités d’une version de produit à l’aide de profils de réévaluation Vous pouvez créer et appliquer des profils de réévaluation à une version de produit en fonction de l’environnement et de l’utilisation propres à votre produit, afin de vous concentrer sur les vulnérabilités les plus exploitables et les plus lourdes de conséquences. Toute nouvelle vulnérabilité détectée pour cette version de produit sera automatiquement réévaluée à l’aide de ce profil. ### Réévaluez les scores de vulnérabilités individuelles Vous pouvez désormais réévaluer le score CVSS v3 de chaque vulnérabilité associée à une version de produit afin qu’il reflète l’environnement et l’utilisation propres à votre produit. Cette opération remplacera tout profil de réévaluation déjà appliqué à la version de produit concernée. ### Prise en charge du format SBOM SPDX Vous pouvez désormais importer des fichiers SBOM SPDX, y compris ceux générés sous Linux avec Yocto. Regroupez tous les fichiers SPDX générés dans une archive ZIP à l’aide de WinZip ou de gzip, puis importez cette archive dans Helm. Nous nous occupons du reste ! ### L’exportation du SBOM enrichi inclut désormais les données CPE et PURL Lorsque vous importez votre SBOM, nous recherchons les correspondances exactes dans le NVD ainsi que dans les gestionnaires de paquets pris en charge. Si nous trouvons une correspondance CPE ou PURL exacte dans un gestionnaire de paquets, ou si vous indiquez manuellement le CPE et/ou le PURL d’un composant, vous pourrez désormais exporter un SBOM enrichi comprenant les données CPE et PURL. ### Concentrez-vous sur les vulnérabilités les plus exploitables Vous pouvez désormais profiter d’informations détaillées sur les exploits et les menaces provenant de diverses sources, notamment CISA KEV, ExploitDB, Metasploit et Top 25 CWEs. Vous pouvez également vous concentrer sur les vulnérabilités les plus lourdes de conséquences et les plus exploitables grâce aux scores EPSS. ### Corrections de bogues et autres améliorations * Amélioration des performances lors du chargement des informations sur les SBOM et les vulnérabilités * L’expérience de prise en main a été améliorée pour vous aider à démarrer ou à résoudre rapidement un problème. Des conseils intégrés aux pages vous aident désormais à importer un SBOM, à afficher les composants d’une version de produit ou à élargir vos critères de recherche lorsqu’aucun résultat n’est trouvé. Vous les trouverez dans les pages SBOM, Vulnérabilités et Découvrir (recherche globale). * Nombreuses améliorations de l’interface utilisateur *** ## v2.62.6 | 2.62.6 *2 novembre 2023* ### Résumé * Prise en charge des correctifs Windows KB * Notifications d’état dans l’application * Améliorations des performances et de l’expérience utilisateur ### Prise en charge native des KB de Microsoft Windows Bien que de nombreux dispositifs médicaux fonctionnent sous les systèmes d’exploitation Microsoft Windows, le NVD ne tient pas compte des vulnérabilités corrigées par les KB Windows. Il est donc très difficile de savoir quelles vulnérabilités peuvent encore affecter votre dispositif. Vous pouvez désormais ajouter des KB à vos dispositifs fonctionnant sous Windows, aligner ainsi la version de votre produit numérique sur celle de votre dispositif physique de test et obtenir une liste exacte des vulnérabilités qui affectent votre dispositif Windows. ### Notifications d’état dans l’application Des notifications d’état s’afficheront désormais dans le coin supérieur droit de l’application pour vous informer qu’une action est terminée, par exemple l’importation d’un SBOM ou l’application de KB à une version de produit. ### Améliorations des performances et corrections de bogues Nous avons apporté d’importantes améliorations aux performances, ainsi que plusieurs optimisations pour améliorer votre expérience utilisateur. ### Dites-nous ce que vous en pensez ! Nous [vous invitons à nous faire part de vos commentaires](mailto:support@medcrypt.com) sur ces nouvelles fonctionnalités, et nous aimerions [beaucoup connaître ](mailto:support@medcrypt.com)vos suggestions d’autres fonctionnalités susceptibles d’améliorer encore votre expérience. ### Obtenir un rapport V\&V Si vous souhaitez obtenir un rapport V\&V pour votre QMS, [contactez l’assistance](mailto:support@medcrypt.com). *** ## v2.60.1 *Novembre 2023* ### Résumé * Prise en charge des SBOM conformes aux exigences minimales de la NTIA * Améliorations des performances et corrections de bogues ### Prise en charge des SBOM conformes aux exigences minimales de la NTIA Nous avons amélioré notre capacité à traiter les SBOM conformes aux exigences minimales de la NTIA. Si le SBOM que vous téléversez est un SBOM CycloneDX non valide, Helm l’acceptera tout de même et l’analysera à la recherche de vulnérabilités. ### Améliorations des performances et corrections de bogues Cette version apporte des améliorations de performances et corrige quelques bogues sur la page du tableau de bord. *** ## v2.59.2 *Novembre 2023* ### Résumé * Améliorations des performances et corrections de bogues * Ajout de la documentation d’aide en ligne ### Améliorations des performances et corrections de bogues Cette version apporte de nombreuses améliorations de performances et corrige quelques bogues. Votre expérience devrait être plus rapide et plus réactive. ### Ajout de la documentation d’aide en ligne Nous avons ajouté de nombreuses informations utiles pour vous aider à démarrer, à faire correspondre rapidement les composants de vos SBOM et à commencer (ou poursuivre) l’évaluation et l’atténuation des risques liés aux vulnérabilités dans l’ensemble de votre chaîne d’approvisionnement logicielle. Consultez-les sur [helm.docs.medcrypt.com](broken://spaces/vNSbMpAkAfWOaOQ7r1kN)! *** ## v2.57.3 *Novembre 2023* ### Résumé * Nouvelle fenêtre modale « Get started » * Exporter le SBOM avec les vulnérabilités * Fenêtre modale combinée « Upload SBOM » * Amélioration des informations fournies en cas d’échec du téléversement d’un SBOM * Autres améliorations de l’ergonomie et corrections de bogues ### Nouvelle fenêtre modale « Get started » Si vous n’avez encore téléversé aucun SBOM ni créé de SBOM manuellement, une nouvelle fenêtre modale « Get started » s’affichera lorsque vous vous connecterez à Helm. Vous aurez quatre options : * Vous avez besoin d’aide pour votre soumission à la FDA : vous pouvez solliciter l’aide de notre équipe Services spécialisée et tirer parti de ses bonnes pratiques, modèles et listes de contrôle pour améliorer votre soumission à la FDA. * Vous disposez d’un fichier au format CycloneDX. Vous pouvez téléverser votre fichier SBOM en une seule étape. * Vous disposez d’un SBOM dans un autre format. Contactez-nous et nous vous répondrons rapidement pour vous aider à avancer. * Vous ne savez pas ce qu’est un SBOM ou vous n’en avez pas encore. Nous sommes là pour vous aider. Notre équipe Services spécialisée vous aidera à créer votre SBOM, à évaluer votre situation actuelle et à identifier et atténuer les risques de cybersécurité. ### Exporter votre SBOM avec les vulnérabilités Vous pouvez désormais choisir d’exporter votre SBOM d’origine ou votre SBOM enrichi des vulnérabilités identifiées. L’export inclura le nom de la source (actuellement, toujours la NVD), un lien vers la vulnérabilité, ses scores CVSS v2 et v3 ainsi que ses chaînes de vecteurs, les dates de sa première détection et de sa mise à jour, et plus encore. Consultez [Exporter votre SBOM](/fr/helm/manage-sbom/export-your-sbom.md) pour en savoir plus. ### Fenêtre modale combinée « Upload SBOM » Nous avons simplifié le téléversement. Si vous téléversez votre premier SBOM, un bouton déroulant « Add SBOM » s’affichera. Vous pourrez y sélectionner « Upload SBOM ». Vous pouvez désormais parcourir vos fichiers pour sélectionner votre SBOM, puis indiquer le nom et la version du produit en une seule étape. Après le téléversement d’au moins un SBOM, ce bouton déroulant devient « Manage SBOMs ». Vous pouvez alors sélectionner un nom et une version de produit existants, ou créer une nouvelle paire nom/version de produit. ### **Amélioration des informations fournies en cas d’échec du téléversement d’un fichier SBOM** Si vous téléversez un fichier SBOM, vous pouvez survoler le **FAIL** pour en savoir plus sur les raisons de l’échec du téléversement, notamment dans les cas suivants : champs obligatoires manquants, champs supplémentaires non définis dans le schéma JSON lorsque celui-ci n’autorise pas les propriétés supplémentaires, ou valeurs de champ ne correspondant pas aux types de données attendus. *** ## v2.56.6 *Octobre 2023* ### Résumé * Ajout de jetons d’état de correspondance et amélioration des indicateurs d’état * Ajout de la prise en charge de CPE et des gestionnaires de paquets PURL * Informations détaillées sur les composants enrichies * Filtres de SBOM améliorés * Ajout d’une aide intégrée au produit ### Ajout des jetons NVD et NOT IN NVD et amélioration des indicateurs d’état À la suite des commentaires de clients soulignant l’importance de savoir si un composant figure ou non dans la NVD, nous avons ajouté deux jetons : NVD et NOT IN NVD. Nous avons renommé la colonne d’état NVD « Match status » et amélioré les libellés d’état. Vous verrez désormais : * Une coche verte à côté de l’état « Matched » lorsqu’une correspondance exacte est trouvée. Vous verrez également les jetons correspondants utilisés pour établir cette correspondance, ou indiquant qu’un utilisateur a établi une correspondance en sélectionnant une suggestion ou en créant un alias. * Un indicateur jaune à côté de l’état « Multiple matches » lorsque plusieurs correspondances fiables sont trouvées. Vous pourrez voir les sources des suggestions de correspondance et devrez résoudre la situation en sélectionnant l’une de nos suggestions ou en créant votre propre alias. Un indicateur d’erreur rouge à côté de l’état « Not found » et du jeton NOT IN NVD indique qu’aucune correspondance n’a pu être trouvée dans la NVD. Cela peut signifier qu’aucune vulnérabilité connue n’existe ou que votre logiciel porte un autre nom dans la NVD. Vous devrez donc résoudre ce point pour déterminer s’il présente un risque. ### **Ajout de la prise en charge de CPE et des gestionnaires de paquets PURL** Nos clients nous l’ont demandé et nous l’avons fait ! Nous prenons désormais en charge la mise en correspondance CPE et PURL (Package URL). Nous prenons en charge les gestionnaires de paquets PURL suivants : Cargo, NPM, NuGet et PyPI. Lorsque vous téléversez un SBOM, les correspondances avec ces gestionnaires de paquets sont détectées automatiquement. Un jeton, comme NPM, s’affiche à côté de chaque composant correspondant à un gestionnaire de paquets. Consultez la page « [Sources de correspondance](/fr/helm/match-unmatched-components/understand-match-sources.md) » pour en savoir plus. **Remarque :** Cette fonctionnalité n’est pas rétroactive. Pour en profiter, vous devez donc téléverser une nouvelle version de votre SBOM. ### Informations détaillées sur les composants enrichies Nous avons ajouté de nombreuses informations aux détails de vos composants. Vous pouvez ainsi savoir exactement comment la correspondance a été établie et consulter la dernière note de révision ajoutée par un membre de votre équipe. Vous pouvez passer le pointeur sur n’importe quel jeton ### Filtres de SBOM améliorés Vous pouvez désormais filtrer par source de correspondance, par exemple NVD, CPE, Alias, l’un des gestionnaires de paquets pris en charge, les correspondances sélectionnées par l’utilisateur et NOT IN NVD. Vous pouvez également filtrer par état de révision. ### Ajout d’une aide intégrée au produit Nous avons ajouté des icônes d’aide à de nombreuses colonnes et zones de l’interface pour vous aider à démarrer et à résoudre les blocages. Si vous avez besoin de précisions supplémentaires sur l’aide ou si vous avez une question sur un élément qui n’en comporte pas encore, [faites-le-nous savoir](mailto:support@medcrypt.com) afin que nous puissions apporter des précisions ou ajouter de l’aide. ### **N’hésitez pas à nous signaler d’autres améliorations possibles !** Si vous rencontrez des problèmes ou souhaitez demander de nouvelles fonctionnalités ou des améliorations, nous serions ravis d’ [avoir de vos nouvelles](mailto:support@medcrypt.com) ! Nous vous remercions vivement de prendre le temps de nous aider à améliorer votre expérience ! ### **Souhaitez-vous nous faire part de vos commentaires sur les prochaines fonctionnalités ?** Nous travaillons à l’ajout de nouvelles fonctionnalités, notamment : * l’application de correctifs Windows KB, * une API destinée aux clients pour ingérer automatiquement les SBOM dans le cadre de votre processus CI/CD, * la possibilité de créer un SBOM en copiant-collant des données depuis un fichier CSV ou un autre fichier, * des informations plus faciles à comprendre, * la prise en charge complète de l’ingestion et de l’exportation CycloneDX, * la prise en charge de SPDX, * et d’autres nouveautés intéressantes. Nous serions ravis de [recueillir vos commentaires ](mailto:support@medcrypt.com)sur ces fonctionnalités afin de nous assurer que nos développements vous aideront à gérer et à atténuer les risques liés à votre chaîne d’approvisionnement logicielle. Vous pourrez également nous indiquer les fonctionnalités et améliorations que vous aimeriez nous voir envisager ! Veuillez noter que ce lien créera un ticket d’assistance pour nous signaler votre intérêt. Nous vous contacterons ensuite directement afin de convenir d’un moment pour vous présenter les fonctionnalités. Nous vous remercions vivement pour vos observations et votre expertise ! *** ## v2.55.5 *Septembre 2023* ### Résumé * Recherche globale améliorée * Modification de l’heure de première détection * Ajout de la date de dernière mise à jour du tableau de bord * Suppression des restrictions de caractères dans les champs de saisie * Ajout de la prise en charge du SSO pour PingID ### Nouvelle recherche globale La recherche globale permet désormais de rechercher un composant donné dans tous vos SBOM de produits. Vous pouvez toujours rechercher un CVE spécifique à l’aide de son CVE-ID ; vous obtenez désormais également un résumé de la vulnérabilité ainsi que la liste des produits potentiellement concernés. ### Modifications de l’heure de première détection Sur la page Vulnerabilities de Helm, la date de première détection indique désormais la date à laquelle Helm a détecté la vulnérabilité pour votre composant. ### Horodatage de la dernière mise à jour Le tableau de bord Metrics indique désormais la date de sa dernière mise à jour. ### Restrictions de caractères dans les champs de saisie Helm imposait des restrictions strictes sur les caractères des champs de saisie ; celles-ci ont été supprimées. ### Prise en charge du SSO pour PingID Helm prend en charge le SSO pour les organisations disposant d’un forfait Enterprise. L’intégration avec PingID est désormais opérationnelle. *** ## v2.54.7 *Septembre 2023* ### Résumé * Interface améliorée et nouvelles mises en page * Améliorations des performances et corrections de bogues ### Nouvelles mises en page Les pages Products et Vulnerabilities bénéficient désormais d’une nouvelle présentation ainsi que de nouvelles fonctionnalités de filtrage des vulnérabilités. ### Améliorations des performances et corrections de bogues Cette version apporte de nombreuses améliorations de performances et corrige quelques bogues. Votre expérience devrait être plus rapide et plus réactive. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/changelog.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.