> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/get-started-with-helm/quickstart-process.md). # Processus de démarrage rapide Prêt à tirer parti de Helm pour simplifier la gestion des vulnérabilités ? Commençons !
Étape 1 : créer un compte et se connecter ### Créer un compte Si votre organisation dispose déjà d’un compte Helm, le propriétaire du compte vous enverra un e-mail d’invitation contenant l’URL de la page de connexion propre à votre organisation ainsi que des instructions pour accéder à l’espace de travail qui vous a été attribué. La procédure de connexion dépend de la configuration de l’authentification de votre organisation. Lorsque vous accédez à la page de connexion de votre organisation, vous voyez l’une des options suivantes : * Si votre organisation n’utilise pas encore Helm, [contactez-nous](mailto:support@medcrypt.com) pour créer votre compte. * Si votre organisation dispose déjà d’un compte Helm, vous pouvez créer un compte directement depuis la page de connexion de Helm. Le propriétaire du compte devra vous envoyer l’URL de la page de connexion propre à votre organisation. * **Formulaire de connexion standard :** Champs d’adresse e-mail et de mot de passe, avec un lien facultatif « Créer un compte » * **Connexion avec SSO :** Bouton de connexion avec SSO redirigeant vers la page de connexion de votre organisation Si votre organisation dispose déjà d’un compte Helm, vous pouvez créer un compte directement depuis la page de connexion de Helm. Le propriétaire du compte devra vous envoyer l’URL de la page de connexion propre à votre organisation. ## **Option A : créer un compte sans SSO (adresse e-mail et mot de passe)** Si votre organisation n’utilise pas encore Helm, [contactez-nous](mailto:support@medcrypt.com) pour créer votre compte. 1. Recherchez dans votre messagerie l’e-mail d’invitation de Medcrypt contenant la nouvelle URL propre à votre organisation. 2. Cliquez sur le lien d’invitation dans l’e-mail pour afficher la page de connexion. 3. Cliquez sur le lien « Créer un compte ». 4. Remplissez le formulaire de création de compte, puis cliquez sur « Créer un compte ». Vous devrez saisir votre adresse e-mail, créer un mot de passe, puis indiquer votre fonction. 5. Vérifiez votre adresse e-mail : 1. Recherchez le message de vérification dans votre messagerie (vérifiez le dossier de courrier indésirable si nécessaire). 2. Cliquez sur le bouton « Vérifier le compte » dans l’e-mail. Vous serez redirigé vers la page de connexion. 3. Si vous ne recevez pas l’e-mail, [contactez-nous](mailto:support@medcrypt.com) pour obtenir de l’aide. 6. Sur la page de connexion, saisissez votre adresse e-mail et le mot de passe que vous avez créé, puis cliquez sur « Se connecter ». 7. Après vous être connecté, vous serez invité à configurer l’authentification multifacteur (MFA) : 1. Installez une application d’authentification sur votre smartphone (par exemple, Google Authenticator ou Authy). 2. Scannez le code QR ou saisissez la clé de configuration fournie. 3. Enregistrez vos codes de récupération dans un endroit sûr. ## **Option B : créer un compte (votre organisation dispose déjà d’un compte Helm)** Suivez cette procédure si votre organisation utilise l’authentification standard par adresse e-mail et mot de passe et dispose déjà d’un compte Helm. 1. Recherchez dans votre messagerie l’e-mail d’invitation du propriétaire du compte contenant l’URL propre à votre organisation. 2. Cliquez sur le lien d’invitation dans l’e-mail. Vous accéderez à la page de connexion de votre organisation. 3. Cliquez sur le lien « Créer un compte » sur la page de connexion pour afficher le formulaire de création de compte. 4. Remplissez le formulaire de création de compte, puis cliquez sur « Créer un compte ». Vous devrez saisir votre adresse e-mail, créer un mot de passe, puis indiquer votre fonction. 5. Vérifiez votre adresse e-mail : 1. Recherchez le message de vérification dans votre messagerie (vérifiez le dossier de courrier indésirable si nécessaire). 2. Cliquez sur le bouton « Vérifier le compte » dans l’e-mail. Vous serez redirigé vers la page de connexion. 3. Si vous ne recevez pas l’e-mail, [contactez-nous](mailto:support@medcrypt.com) pour obtenir de l’aide. 6. Sur la page de connexion, saisissez votre adresse e-mail et le mot de passe que vous avez créé, puis cliquez sur « Se connecter ». 7. Après vous être connecté, vous serez invité à configurer l’authentification multifacteur (MFA) : 1. Installez une application d’authentification sur votre smartphone (par exemple, Google Authenticator ou Authy). 2. Scannez le code QR ou saisissez la clé de configuration fournie. 3. Enregistrez vos codes de récupération dans un endroit sûr. ## **Option C : se connecter avec SSO** Suivez cette procédure si votre organisation utilise l’authentification unique (SSO) avec un fournisseur d’identité (par exemple, Azure AD, Okta ou Google Workspace). [Contactez-nous](mailto:support@medcrypt.com) pour activer le SSO pour votre compte. 1. Recherchez dans votre messagerie l’e-mail d’invitation du propriétaire du compte contenant l’URL propre à votre organisation. 2. Cliquez sur le lien d’invitation dans l’e-mail. Vous accéderez à la page de connexion de votre organisation. 3. Cliquez sur le bouton « Se connecter avec SSO ». 4. **Authentifiez-vous auprès de votre fournisseur d’identité :** 1. Vous serez automatiquement redirigé vers la page de connexion du fournisseur d’identité de votre organisation. 2. Saisissez vos identifiants professionnels (le même nom d’utilisateur et le même mot de passe que ceux utilisés pour vos autres applications professionnelles). 3. Effectuez toute étape d’authentification supplémentaire exigée par votre organisation. Pour les utilisateurs du SSO, l’authentification multifacteur est généralement gérée par le fournisseur d’identité de leur entreprise ; l’étape de configuration de la MFA ne s’affiche donc probablement pas. 5. **Création automatique du compte :** 1. Votre compte Helm sera automatiquement créé à partir des informations de votre profil SSO. 2. Vous serez redirigé vers Helm et connecté immédiatement. 3. Il n’est pas nécessaire de créer un mot de passe distinct ni de vérifier votre adresse e-mail. ## Lors de votre première connexion Après votre première connexion réussie : * **Vous arriverez dans l’espace de travail qui vous a été attribué** - Le propriétaire de votre compte vous aura attribué à un ou plusieurs espaces de travail * **Vérifiez votre accès aux espaces de travail** - Vous pouvez voir dans quel espace de travail vous vous trouvez dans le menu déroulant Account et le fil d’Ariane. Si vous avez accès à plusieurs espaces de travail, vous pouvez passer de l’un à l’autre à l’aide de ces commandes * Choisissez le parcours qui vous convient le mieux sur la page [Get started](/fr/helm/get-started-with-helm.md) selon vos besoins. Vous pouvez toujours accéder à cette page depuis l’élément **Help** **> Get started** de la barre latérale.
Étape 2 : Intégrer Helm à votre processus CI/CD (facultatif) * **API :** [Utilisez l’API Helm](/fr/helm/automate-and-integrate/api-sdk-documentation.md) pour automatiser de nombreuses tâches, comme la création de versions de produits, le téléversement de SBOM, la récupération de toutes les vulnérabilités et la génération de rapports, ainsi que la récupération des composants sans correspondance ou des vulnérabilités CISA KEV uniquement. * **GitHub :** [Intégrez notre action GitHub à](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) votre processus CI/CD, ou utilisez-la de manière autonome pour automatiser la création de versions de produits et le téléversement de SBOM. * **Extension Microsoft Azure DevOps :** [Utilisez notre extension Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) pour intégrer Helm en toute simplicité à vos flux de travail CI/CD, et automatiser la création de versions de produits ainsi que le téléversement de SBOM directement depuis vos pipelines Azure. ### Bientôt disponible * **Intégration AWS :** [Configurez Amazon Web Services](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-aws.md) pour automatiser le téléversement de SBOM à partir de compartiments S3 et intégrer les données sur les vulnérabilités à vos flux de travail AWS existants. * **Intégration Jira :** [Connectez Helm à Jira](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) pour créer automatiquement des tickets, en assurer le suivi et les mettre à jour en cas de vulnérabilités critiques, afin de rationaliser votre processus de correction.
Étape 3 : Téléverser ou générer votre premier SBOM ### Vous avez déjà un SBOM ? 1. [Téléversez votre fichier SBOM CycloneDX ou SPDX](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) dans Helm. Pendant le téléversement, vous pourrez créer ou sélectionner un produit ou une version dans votre espace de travail actuel. 1. Helm prend également en charge les [SBOM Yocto Linux](/fr/helm/get-started-with-helm/dont-have-an-sbom/generate-spdx-sbom-with-open-source-tools/generate-sbom-with-yocto-on-linux.md). 2. La liste de vos composants devrait s’actualiser automatiquement pendant le traitement de votre SBOM. 3. Si aucun composant ne s’affiche, vérifiez l’ [état du téléversement du fichier SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md#not-seeing-your-sbom-components). ### **Vous n’avez pas encore de SBOM ?** * [Contactez-nous](mailto:support@medcrypt.com) pour utiliser notre outil de génération de SBOM. * Générez un SBOM [CycloneDX](/fr/helm/get-started-with-helm/dont-have-an-sbom/generate-cyclonedx-sbom-with-open-source-tools.md) ou un SBOM [SPDX](/fr/helm/get-started-with-helm/dont-have-an-sbom/generate-spdx-sbom-with-open-source-tools.md) à l’aide des outils libres que nous vous recommandons. * [Créez manuellement votre SBOM](/fr/helm/manage-sbom/create-edit-or-merge-sboms.md#create-dependency-components-manually) dans Helm. * Si vous ne savez toujours pas par où commencer, [contactez-nous](mailto:support@medcrypt.com) afin que nous puissions vous aider.
Étape 4 : Vérifiez que tous vos composants correspondent à des logiciels connus dans la NVD Une fois que vous avez téléversé votre SBOM, Helm tente de faire correspondre vos composants à la NVD (National Vulnerability Database). Seuls les composants associés à la NVD affichent des vulnérabilités. Vous pouvez également [utiliser notre API](/fr/helm/automate-and-integrate/api-sdk-documentation.md) pour obtenir les composants sans correspondance. ### **Examiner les états de correspondance** **Pour afficher les vulnérabilités des composants associés à la NVD**, cliquez sur **Vulnerabilities** dans la barre latérale. Toutes les vulnérabilités de ces composants s’affichent. **Pour résoudre les autres états de correspondance,** cliquez sur chaque badge d’état pour lancer le processus de résolution. 1. [Filtrer selon les statuts de correspondance](/fr/helm/manage-sbom.md#filter-components) 2. [Résoudre les statuts « Select match »](/fr/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status) 3. [Résoudre les statuts « Fix version »](/fr/helm/match-unmatched-components.md#resolve-fix-version-status) 4. [Résoudre les statuts « Contact us »](/fr/helm/match-unmatched-components.md#resolve-contact-us-status) 5. Pour les composants qui ont un [statut correspondant avec un badge de gestionnaire de paquets](/fr/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status), mais aucun badge NVD, cela peut indiquer qu’aucune vulnérabilité n’a été publiée pour ces composants. Toutefois, les composants peuvent aussi être nommés différemment dans la NVD. Vous devriez donc consulter la NVD pour vérifier s’il existe effectivement une correspondance. 6. **Traiter les composants sans correspondance :** Essayez de [résoudre les statuts « Not found ».](/fr/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status), car cela indique que Helm n’a pas trouvé de correspondance dans la NVD. 7. Lorsque vous avez déterminé les correspondances appropriées, [créez un alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) pour chaque composant afin que ceux-ci soient automatiquement associés dans tous les futurs SBOM.
Étape 5 : tirer parti de l’enrichissement automatique et manuel des données ### **Enrichissement automatique** * Si nous détectons des CPE ou des PURL inexacts dans votre SBOM, Helm tentera automatiquement de fournir un CPE ou un PURL enrichi correspondant au logiciel approprié. Vous pouvez [exporter ce SBOM enrichi](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) ou votre [SBOM d’origine](/fr/helm/manage-sbom/export-your-sbom.md). * Helm met automatiquement à jour les vulnérabilités en y ajoutant des informations sur leur gravité, leur exploitabilité et leur source. * Helm met automatiquement à jour les composants en y ajoutant des informations sur leur source. * Pour les vulnérabilités Windows, Helm fournit des recommandations de correctifs Windows KB. ### Enrichissement manuel * [Recharger n’importe quel composant](/fr/helm/manage-sbom/manage-component.md) pour ajouter automatiquement les licences manquantes aux composants qui n’ont pas encore de licence associée. Helm ne remplace pas les licences existantes.
Étape 6 : hiérarchiser les vulnérabilités les plus exploitables ### Configurer les notifications et le suivi 1. [Activer les notifications par e-mail pour les nouvelles vulnérabilités](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md). Vous pouvez recevoir des mises à jour quotidiennes, hebdomadaires et/ou mensuelles. 2. Activez la **Date updated** [colonne ](/fr/helm/manage-vulnerabilities.md#vulnerability-columns)pour suivre les vulnérabilités mises à jour. Vous pouvez [filtrer par plage de dates](/fr/helm/manage-vulnerabilities.md#vulnerability-filters) pour consulter ces mises à jour. ### Hiérarchiser et réévaluer les vulnérabilités 1. [Réévaluer en masse toutes les vulnérabilités](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md) dans la version de produit sélectionnée. Si vous le souhaitez, vous pouvez également [réévaluer des vulnérabilités individuellement](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability). 2. [Filtrer selon les vulnérabilités les plus critiques](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md#filter-on-most-impactful-vulnerabilities). 3. Consultez [Identifier et hiérarchiser les vulnérabilités exploitables](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md) pour en savoir plus.
Étape 7 : Utiliser les conseils de l’IA pour corriger rapidement les vulnérabilités ### **Obtenir des recommandations complètes** Sélectionnez une ou plusieurs vulnérabilités dans votre liste, puis cliquez sur le bouton [**Get AI guidance**](/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md#get-ai-guidance-for-vulnerabilities) pour obtenir des stratégies d’atténuation complètes, des recommandations de mise à niveau et des étapes de correction concrètes, accompagnées de sources. ### **Vérifier les piles technologiques affectées** Notre IA [détecte automatiquement les **piles technologiques**](/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md#view-affected-technology-stacks) affectées pour chaque vulnérabilité (par exemple, Windows, Redhat, SQL, Git, GRPC, WordPress et autres), et fournit des recommandations détaillées pour chaque pile, accompagnées de sources. 1. Cliquez sur le lien **Columns** situé au-dessus du tableau pour activer la colonne **tech stacks** et profiter de ces informations. 2. Cliquez sur chacune de ces étiquettes pour ouvrir la fenêtre modale des détails de la vulnérabilité. 3. Faites défiler la page jusqu’à la section **AI recommendations** pour consulter des informations détaillées sur les piles technologiques affectées, les recommandations de mise à niveau et les mesures d’atténuation à court terme, étayées par la documentation source.
Étape 8 : Corriger les vulnérabilités individuellement ou en masse Vous pouvez effectuer les corrections avec les statuts CycloneDX et/ou CycloneDX VEX. * [Corriger en masse](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) les vulnérabilités d’un produit, sur plusieurs produits, ou celles d’un composant donné, en un seul clic. Vous pouvez ainsi accélérer le triage et garantir une correction cohérente des vulnérabilités concernées dans l’ensemble de votre portefeuille de produits. * Si vous le souhaitez, [corrigez les vulnérabilités individuellement](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md#remediate-individual-vulnerability).
Étape 9 : Appliquer des correctifs aux vulnérabilités Windows avec les recommandations WinKB 1. Si vous savez déjà quels KB Windows ajouter à votre produit numérique, vous pouvez [appliquer des correctifs en masse en ajoutant ces KB à la version du produit](/fr/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md). 2. Pour appliquer des correctifs à des vulnérabilités individuelles, [filtrez](/fr/helm/manage-vulnerabilities.md#vulnerability-filters) **KB patch** sur **Patch available**. Vous pouvez les consulter pour tous les produits ou sélectionner une version de produit. 3. [Appliquer des correctifs aux vulnérabilités individuellement](/fr/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md#patch-individual-windows-vulnerabilities).
Étape 10 : Suivre votre progression sur votre tableau de bord Repérez rapidement les menaces et suivez votre progression sur votre [**Dashboard**](/fr/helm/get-started-with-helm/understand-your-dashboard.md), accessible depuis l’icône **Home** dans la barre latérale. Les indicateurs du tableau de bord reflètent uniquement les données de votre espace de travail actuel. * Hiérarchisez et corrigez rapidement les menaces touchant le plus vos produits et composants * Repérer les vulnérabilités critiques * Suivre la progression des corrections des vulnérabilités restantes
Étape 11 : Exporter votre SBOM FDA ou d’autres rapports conformes aux exigences de la FDA Vous pouvez exporter des rapports pour une version de produit ou sélectionner plusieurs versions de produit afin d’obtenir un rapport consolidé des produits de votre espace de travail. 1. Exporter votre [SBOM FDA élaboré par des experts](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md) afin de garantir le bon déroulement de votre soumission à la FDA. 2. Exporter [VEX](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md)[ et les rapports VDR](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md). 3. Exporter [SBOM enrichi](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) ou [SBOM d’origine](/fr/helm/manage-sbom/export-your-sbom.md).
Vérifier si vous êtes concerné par une vulnérabilité particulière (facultatif) [Vérifier si une vulnérabilité particulière concerne des produits de votre espace de travail](/fr/helm/manage-vulnerabilities/check-whether-a-particular-vulnerability-impacts-your-products.md), et, le cas échéant, déterminer sur quels produits vous devez vous concentrer. Saisissez simplement l’identifiant de la vulnérabilité dans la barre de recherche globale, en haut de n’importe quelle page.
Vérifier si vos produits contiennent un composant particulier (facultatif) Vérifier[ si des produits de votre espace de travail contiennent un composant particulier](/fr/helm/manage-sbom/find-out-what-products-contain-a-particular-component.md), et, le cas échéant, lesquels. Saisissez simplement le nom du composant dans la barre de recherche globale, en haut de n’importe quelle page.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/get-started-with-helm/quickstart-process.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.