> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-sbom.md). # Gérer les SBOM ## Présentation * [**Télécharger un SBOM**](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) * [**Ajouter une dépendance (composant)**](/fr/helm/manage-sbom/create-edit-or-merge-sboms.md#create-dependency-components-manually) * **Afficher l’état du téléversement :** Cette page affiche les SBOM téléversés pour vos produits et versions. Vous pouvez consulter le nom du fichier, son ID, la date et l’auteur du téléversement, le nombre d’entrées traitées et l’état. * Si le téléversement du fichier a réussi, vous pouvez voir le nombre de composants traités à partir du SBOM. * Si le téléversement du fichier a échoué, une icône rouge **x** s’affiche à côté de l’état de téléversement **Échec** . Pour ces fichiers, une icône d’information vous permet d’obtenir plus de détails sur la résolution de l’erreur. * [**Exporter le SBOM**](/fr/helm/manage-sbom/export-your-sbom.md) Avant d’avoir ajouté votre premier SBOM à une version de produit, le bouton déroulant **Add SBOM** s’affiche sur la page **Products (SBOM)** . Si vous avez déjà ajouté un SBOM, ce bouton devient **Manage SBOMs** et propose des options supplémentaires, notamment la vérification de l’état du téléversement des fichiers SBOM. Pour accéder à ces options, cliquez sur le bouton déroulant **Add SBOM** ou **Manage SBOMs** : * [**Télécharger un SBOM**](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) * [**Ajouter une dépendance (composant)**](/fr/helm/manage-sbom/create-edit-or-merge-sboms.md#create-dependency-components-manually) * **Afficher l’état du téléversement :** Cette page affiche les SBOM téléversés pour vos produits et versions. Vous pouvez consulter le nom du fichier, son ID, la date et l’auteur du téléversement, le nombre d’entrées traitées et l’état. Si le téléversement du fichier a réussi, vous pouvez voir le nombre de composants traités à partir du SBOM. Si le téléversement du fichier a échoué, une icône rouge **x** s’affiche à côté de l’état de téléversement **Échec** . Pour ces fichiers, une icône d’information vous permet d’obtenir plus de détails sur la résolution de l’erreur. * [**Exporter le SBOM**](/fr/helm/manage-sbom/export-your-sbom.md) ### Comprendre le contexte de l’espace de travail pour les détails des composants Lorsque vous consultez et gérez des composants individuels : * **Espace de travail du composant** : chaque composant appartient à un espace de travail et à un produit spécifiques * **Données sur les vulnérabilités** : les informations sur les vulnérabilités sont accessibles quel que soit l’espace de travail, une fois les composants associés * **Sources de correspondance** : la mise en correspondance des composants s’appuie sur des sources à l’échelle de l’organisation (NVD, alias, gestionnaires de paquets) * **Notes de revue** : les revues et les notes sur les composants sont propres au contexte de l’espace de travail et du produit #### **Pourquoi la gestion des composants est-elle limitée à l’espace de travail ?** La gestion des composants individuels reste limitée aux frontières de l’espace de travail pour les raisons suivantes : * **Isolation des données** : chaque unité opérationnelle gère les composants de ses propres produits * **Limites des autorisations** : les administrateurs de l’espace de travail contrôlent la résolution des composants qui leur est propre * **Contexte du produit** : les revues et les notes sur les composants dépendent de la manière dont l’unité opérationnelle utilise le composant * **Efficacité du flux de travail** : les administrateurs se concentrent sur les composants de leur espace de travail sans être distraits ## Gérer votre SBOM Après avoir [téléversé votre fichier SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) ou [en créant manuellement votre SBOM](/fr/helm/manage-sbom/create-edit-or-merge-sboms.md), vous pouvez gérer votre SBOM pour chaque produit et chaque version de votre chaîne d’approvisionnement logicielle. Une fois votre SBOM importé, Helm comparera vos logiciels avec la National Vulnerability Database (NVD), les gestionnaires de paquets prenant en charge les Package URL (PURL) et les chaînes CPE. ### Afficher les composants de votre SBOM Pour afficher votre SBOM, veillez à sélectionner un produit et une version afin de pouvoir [afficher et gérer ses composants](/fr/helm/manage-sbom/manage-component.md). * Dans le tableau **Products (SBOM)** , vous pouvez rapidement repérer les éléments pour lesquels vous devez terminer la mise en correspondance, ainsi qu’évaluer les risques liés à l’exploitabilité et à la fin du support ou de vie, ce qui vous permet de hiérarchiser les mises à niveau. Vous pouvez facilement repérer les éléments à examiner et consulter les examens effectués par votre équipe, ainsi qu’évaluer et gérer les risques liés aux licences. * **Cliquez pour afficher plus de détails :** La plupart des éléments des tableaux Helm sont cliquables, ce qui vous permet d’accéder rapidement à davantage d’informations, par exemple aux détails d’un composant, aux suggestions de correspondance, à la correction d’une version, aux coordonnées pour nous contacter, à l’examen d’un composant, et plus encore. * **Cliquez sur l’étape suivante pour chaque composant :** Pour chaque composant, si une étape claire doit être effectuée, elle apparaît dans la colonne **Actions** . Sinon, seul le bouton **actions overflow ...** s’affiche. **Actions sur les composants individuels** * **Gérer le composant** : cela permet de [afficher tous les détails](/fr/helm/manage-sbom/manage-component.md#dependency-component-details) de ce composant en mode affichage. Vous verrez également comment Helm a identifié le composant, ainsi que les informations de revue fournies par votre équipe. Si vous modifiez le composant, vous devrez confirmer cette modification. En effet, Helm rechargera le composant et tentera à nouveau de l’identifier, ce qui supprimera les éventuelles informations de revue que vous avez ajoutées. * **Ajouter une note de revue** : ajoutez une note de revue, puis définissez le statut de revue sur « Reviewed ». Ce statut mis à jour apparaîtra dans la colonne Review status, accompagné d’une icône de note. * **Historique des revues** : affiche les notes d’analyse et les changements de statut de revue effectués par votre équipe. Vous pouvez également ajouter une note de revue depuis cette page. * **Recharger le composant** : si un composant est en état d’erreur pour une raison autre qu’une version inexacte ou non prise en charge, vous pouvez le recharger, mais vous ne devriez que rarement, voire jamais, avoir besoin de le faire. Cette action sert de solution de secours en cas d’erreur. Helm supprimera toutes les informations précédentes relatives au composant et tentera de l’associer à un logiciel connu. * **Enrichir automatiquement les CPE et les PURL** : Helm met automatiquement à jour et [enrichit les données d’identification CPE et PURL des composants](/fr/helm/manage-sbom/manage-component.md#enhanced-cpe-parsing-and-matching) pour obtenir des correspondances plus précises. * **Ajouter les informations de licence manquantes**: [Enrichir automatiquement les composants](/fr/helm/manage-sbom/manage-component.md#automatically-generate-component-license-information) avec les données de licence manquantes provenant des sources de données de Helm. * **Créer des règles de cycle de vie**: [Configurez des règles automatisées](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour gérer le **niveau de prise en charge** et les informations **EOS/EOL** pour différents produits (via le **gestionnaire de règles**). * **Cliquez sur le badge de statut de correspondance :** Les badges de statut de correspondance dans les tableaux Helm sont cliquables. Ils vous permettent d’accéder rapidement à des informations complémentaires, par exemple pour préciser une correspondance, corriger une version, nous contacter, etc. * **Étape suivante clairement indiquée :** Pour chaque composant, si une action précise doit être effectuée, elle apparaîtra dans la colonne **Actions** . Sinon, vous verrez simplement le bouton **des actions supplémentaires ...** . * **Supprimer des composants**: [Supprimez des composants individuels](/fr/helm/manage-sbom/manage-component.md#delete-component) d’une version de produit. ### **Colonnes des composants** Pour afficher votre SBOM, veillez à sélectionner un produit et une version afin de voir les composants de cette version. [Certaines colonnes ne s’affichent pas ?](/fr/helm/get-started-with-helm/get-familiar-with-the-helm-ui.md#why-cant-i-see-some-columns) * **Nom du fichier d’origine :** Il s’agit du nom de fichier d’origine de votre SBOM. Cela vous permet de fusionner des SBOM pour une version de produit tout en conservant leur provenance, afin que les grandes équipes puissent hiérarchiser les priorités et corriger les problèmes plus rapidement. * **Nom du composant :** Il s’agit du nom du composant (dépendance) (par exemple, micrologiciel, logiciel, infrastructure, bibliothèque, fichier, système d’exploitation, etc.) installé sur les représentations physiques de votre dispositif (par exemple, Windows, OpenSSL). Il s’agit du nom du composant indiqué dans votre SBOM. * **Version :** Il s’agit de la version de ce composant (par exemple, 10.1 pour Windows) indiquée dans votre SBOM. * **Fournisseur :** Il s’agit de l’organisation qui a fourni le composant figurant dans votre SBOM. Il s’agit souvent du fabricant, mais cela peut aussi être un distributeur ou un reconditionneur (par exemple, Microsoft pour Windows). * **Niveau de support :** Indique si le composant est pris en charge. La valeur peut être une date ou du texte. * **EOS/EOL :** Indique si une date de fin de support ou de fin de vie du composant, ou d’autres informations à ce sujet, sont connues. Comme pour le niveau de support, la valeur peut être une date ou du texte. Si une date est indiquée, cela signifie que le composant ne sera plus pris en charge ni maintenu après cette date et qu’il pourrait donc devenir plus vulnérable et moins fiable au fil du temps. Pour réduire les risques, vous devez soit passer à une version prise en charge, soit remplacer le composant par une autre solution. * **État de la correspondance :** Affiche l’ [état de la correspondance](/fr/helm/match-unmatched-components/understand-match-statuses.md), ainsi que les [sources de correspondance](/fr/helm/match-unmatched-components/understand-match-sources.md) utilisées pour effectuer la comparaison. * **État de l’examen :** Indique si le composant a été examiné ou doit l’être. * **Licences :** Affiche les licences du composant. ### Gérer les composants Pour tout composant nécessitant une étape de votre part afin de terminer la mise en correspondance et l’identification des vulnérabilités, le bouton d’action principal apparaît dans la colonne **Actions** , par exemple pour corriger une version ou sélectionner une correspondance unique. Toutes les autres actions se trouvent dans le **bouton ...** à droite de cette action. Si une option donnée ne s’affiche pas, cela signifie que vous disposez d’un [accès en lecture](broken://pages/3f16990f30eaa8eed6269ae5b7894342bab99677#user-roles) aux SBOM. **Actions sur les composants individuels** * **Gérer le composant** : cela permet de [afficher tous les détails](/fr/helm/manage-sbom/manage-component.md#dependency-component-details) de ce composant en mode affichage. Vous verrez également comment Helm a identifié le composant, ainsi que les informations de revue fournies par votre équipe. Si vous modifiez le composant, vous devrez confirmer cette modification. En effet, Helm rechargera le composant et tentera à nouveau de l’identifier, ce qui supprimera les éventuelles informations de revue que vous avez ajoutées. * **Ajouter une note de revue** : ajoutez une note de revue, puis définissez le statut de revue sur « Reviewed ». Ce statut mis à jour apparaîtra dans la colonne Review status, accompagné d’une icône de note. * **Historique des revues** : affiche les notes d’analyse et les changements de statut de revue effectués par votre équipe. Vous pouvez également ajouter une note de revue depuis cette page. * **Recharger le composant** : si un composant est en état d’erreur pour une raison autre qu’une version inexacte ou non prise en charge, vous pouvez le recharger, mais vous ne devriez que rarement, voire jamais, avoir besoin de le faire. Cette action sert de solution de secours en cas d’erreur. Helm supprimera toutes les informations précédentes relatives au composant et tentera de l’associer à un logiciel connu. * **Enrichir automatiquement les CPE et les PURL** : Helm met automatiquement à jour et [enrichit les données d’identification CPE et PURL des composants](/fr/helm/manage-sbom/manage-component.md#enhanced-cpe-parsing-and-matching) pour obtenir des correspondances plus précises. * **Ajouter les informations de licence manquantes**: [Enrichir automatiquement les composants](/fr/helm/manage-sbom/manage-component.md#automatically-generate-component-license-information) avec les données de licence manquantes provenant des sources de données de Helm. * **Créer des règles de cycle de vie**: [Configurez des règles automatisées](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour gérer le **niveau de prise en charge** et les informations **EOS/EOL** pour différents produits (via le **gestionnaire de règles**). * **Cliquez sur le badge de statut de correspondance :** Les badges de statut de correspondance dans les tableaux Helm sont cliquables. Ils vous permettent d’accéder rapidement à des informations complémentaires, par exemple pour préciser une correspondance, corriger une version, nous contacter, etc. * **Étape suivante clairement indiquée :** Pour chaque composant, si une action précise doit être effectuée, elle apparaîtra dans la colonne **Actions** . Sinon, vous verrez simplement le bouton **des actions supplémentaires ...** . * **Supprimer des composants**: [Supprimez des composants individuels](/fr/helm/manage-sbom/manage-component.md#delete-component) d’une version de produit. ### Modifier en masse les informations de cycle de vie et de licence des composants Vous pouvez créer des règles pour automatiser le renseignement des informations de cycle de vie des composants, ou modifier en masse les informations de cycle de vie et de licence de plusieurs composants. 1. Sélectionnez plusieurs composants dans le tableau des composants, puis cliquez sur **Mettre à jour X dépendances** (nous sommes en train de remplacer le terme « dépendances » par « composants » dans toute notre interface utilisateur afin de prendre en charge les exigences minimales actualisées de la NTIA). 2. Définissez les informations sur le cycle de vie et la licence comme souhaité, puis cliquez sur **Enregistrer**. ### **Filtrer les composants** Cliquez sur le menu déroulant **Filters** de la page **Components** pour filtrer rapidement les éléments dont vous avez besoin. * **Informations sur les composants :** Rechercher par nom de composant ou état de révision du composant * **Informations sur la correspondance :** Rechercher par état de correspondance du composant * **Informations sur la licence :** Rechercher par identifiant de licence SPDX ou nom de licence personnalisé * **Informations sur le cycle de vie :** Rechercher les composants dont la date de fin de support ou de fin de vie (EOS/EOL) approche ou est dépassée, ou ceux qui arriveront à échéance dans une période donnée. #### **Filtres recommandés pour réduire les risques** Suivez ces étapes pour vous assurer d’avoir terminé la mise en correspondance de vos composants et recensé toutes les vulnérabilités possibles dans votre SBOM. **Filtrer selon l’état de correspondance** L’état de correspondance de chacun de vos composants est indiqué dans la colonne **Match status** du tableau des composants. Vous pouvez cliquer directement sur ce badge d’état pour lancer le processus de résolution, ou sélectionner une action dans la colonne **Actions** . 1. Pour vous assurer de terminer la mise en correspondance, filtrez d’abord sur **Select match** . Helm a fourni des suggestions de correspondance très pertinentes pour ces composants ; vous devriez donc pouvoir les mettre en correspondance assez rapidement. Cliquez sur **Select match** l’un de ces états pour commencer la mise en correspondance. 2. Pour les utilisateurs ayant le rôle **Admin** , nous vous recommandons vivement de créer un alias pour chaque composant mis en correspondance. Ainsi, ces composants seront automatiquement mis en correspondance dans les prochains SBOM. Si vous ne savez pas s’il faut créer un alias au moment de la mise en correspondance, vous (ou votre **Admin**) pouvez toujours en créer un ultérieurement. 3. Si vous souhaitez terminer la mise en correspondance, filtrez ensuite sur **Not found** . Cela signifie que Helm n’a pas pu trouver de correspondance exacte dans la NVD. Cliquez sur le badge « Not found » pour afficher les suggestions de correspondance repérées par Helm. Si vous ne voyez pas la bonne correspondance, veillez à créer un alias afin que le composant soit automatiquement mis en correspondance dans les prochains SBOM. **Filtrer selon la source de correspondance** Helm utilise de nombreuses [sources de correspondance](/fr/helm/match-unmatched-components/understand-match-sources.md) pour identifier précisément vos composants et vous offrir une vue complète de vos vulnérabilités. Chaque état **Matched** ou **Select match** indique les sources à l’origine de la correspondance. **Filtrer selon les informations sur le cycle de vie** Assurez-vous d’utiliser des composants activement maintenus et pris en charge lors de la création d’un nouveau produit ou de la mise à jour d’un produit existant. Filtrez rapidement les composants selon leur état de support et la période précédant leur date de fin de support ou de fin de vie. Vous pourrez ainsi prioriser efficacement les mises à jour et garantir la stabilité et la sécurité de votre dispositif tout au long de son cycle de vie. **Filtrer selon les informations sur la licence** Filtrez vos composants par licence, notamment ceux associés à des licences spécifiques, sans licence, à une licence personnalisée ou dont l’état de licence est inconnu. Cette fonctionnalité permet de repérer et d’atténuer rapidement les risques liés aux licences, par exemple les licences copyleft ou les états de licence inconnus susceptibles d’avoir une incidence sur la propriété intellectuelle. * Filtrez les composants qui possèdent au moins une licence, ceux pour lesquels aucune information de licence n’est actuellement disponible, ainsi que ceux qui sont spécifiquement définis comme **Aucune licence ou NONE** ou **Inconnu** **ou** **NOASSERTION** (les valeurs en majuscules sont des valeurs SPDX), afin de bien comprendre les risques juridiques associés à chaque composant de votre produit. * Filtrez les licences GPL et les autres licences restrictives afin d’évaluer rapidement les risques juridiques et de prioriser la mise à jour ou le remplacement des composants dont la licence pourrait avoir une incidence sur votre propriété intellectuelle et votre conformité juridique. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/manage-sbom.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.