> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-sbom/manage-component.md). # Gérer un composant ## Présentation Vous pouvez consulter les détails d’un composant, notamment ses licences, la manière dont il a été associé et les informations relatives à sa révision. Sur la page Software Bill of Materials (Products), sélectionnez **Actions ... > Manage component** pour modifier les détails du composant. Le panneau **Manage component** contient des informations sur le produit auquel appartient le composant, sur le composant lui-même et sur la manière dont il a été associé, ainsi que des informations sur son cycle de vie, ses licences et sa révision. Dans le tableau des composants, sélectionnez **Actions ... > Manage component** pour modifier les détails du composant. ### **Détails du produit** * **Nom du produit :** Il s’agit du nom de votre produit. * **Version du produit :** Il s’agit de la version de votre produit. **Actions sur les composants individuels** * **Gérer le composant** : cela permet de [afficher tous les détails](/fr/helm/manage-sbom/manage-component.md#dependency-component-details) de ce composant en mode affichage. Vous verrez également comment Helm a identifié le composant, ainsi que les informations de revue fournies par votre équipe. Si vous modifiez le composant, vous devrez confirmer cette modification. En effet, Helm rechargera le composant et tentera à nouveau de l’identifier, ce qui supprimera les éventuelles informations de revue que vous avez ajoutées. * **Ajouter une note de revue** : ajoutez une note de revue, puis définissez le statut de revue sur « Reviewed ». Ce statut mis à jour apparaîtra dans la colonne Review status, accompagné d’une icône de note. * **Historique des revues** : affiche les notes d’analyse et les changements de statut de revue effectués par votre équipe. Vous pouvez également ajouter une note de revue depuis cette page. * **Recharger le composant** : si un composant est en état d’erreur pour une raison autre qu’une version inexacte ou non prise en charge, vous pouvez le recharger, mais vous ne devriez que rarement, voire jamais, avoir besoin de le faire. Cette action sert de solution de secours en cas d’erreur. Helm supprimera toutes les informations précédentes relatives au composant et tentera de l’associer à un logiciel connu. * **Enrichir automatiquement les CPE et les PURL** : Helm met automatiquement à jour et [enrichit les données d’identification CPE et PURL des composants](/fr/helm/manage-sbom/manage-component.md#enhanced-cpe-parsing-and-matching) pour obtenir des correspondances plus précises. * **Ajouter les informations de licence manquantes**: [Enrichir automatiquement les composants](/fr/helm/manage-sbom/manage-component.md#automatically-generate-component-license-information) avec les données de licence manquantes provenant des sources de données de Helm. * **Créer des règles de cycle de vie**: [Configurez des règles automatisées](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) pour gérer le **niveau de prise en charge** et les informations **EOS/EOL** pour différents produits (via le **gestionnaire de règles**). * **Cliquez sur le badge de statut de correspondance :** Les badges de statut de correspondance dans les tableaux Helm sont cliquables. Ils vous permettent d’accéder rapidement à des informations complémentaires, par exemple pour préciser une correspondance, corriger une version, nous contacter, etc. * **Étape suivante clairement indiquée :** Pour chaque composant, si une action précise doit être effectuée, elle apparaîtra dans la colonne **Actions** . Sinon, vous verrez simplement le bouton **des actions supplémentaires ...** . * **Supprimer des composants**: [Supprimez des composants individuels](/fr/helm/manage-sbom/manage-component.md#delete-component) d’une version de produit. ### **Détails du composant** * **Nom du composant :** Il s’agit du nom du composant (dépendance) (par exemple, micrologiciel, logiciel, infrastructure, bibliothèque, fichier, système d’exploitation, etc.) installé sur les représentations physiques de votre dispositif (par exemple, Windows, OpenSSL). Il s’agit du nom du composant indiqué dans votre SBOM. * **Version :** Il s’agit de la version de ce composant (par exemple, 10.1 pour Windows) indiquée dans votre SBOM. * **Fournisseur :** Il s’agit de l’organisation qui a fourni le composant. Le fournisseur est souvent le fabricant, mais il peut également s’agir d’un distributeur ou d’un reconditionneur (par exemple, Microsoft pour Windows). Il s’agit du fournisseur du composant indiqué dans votre SBOM. * **Nom de dépendance associé :** Lors de l’association, Helm peut enrichir le nom de votre composant afin d’améliorer la précision de l’association. Ce champ s’affiche uniquement si le nom a été enrichi. * **Version de dépendance associée :** Lors de l’association, Helm peut enrichir la version de votre composant afin d’améliorer la précision de l’association. Ce champ s’affiche uniquement si la version a été enrichie. * **Fournisseur de dépendance associé :** Lors de l’association, Helm peut enrichir le nom de votre fournisseur afin d’améliorer la précision de l’association. Ce champ s’affiche uniquement si le fournisseur a été enrichi. * **CPE d’origine :** Il s’agit du PURL d’origine attribué à ce composant dans votre fichier SBOM. Exemple de format : (par exemple, cpe:2.3:part:vendor:product:version:update:edition:language:sw\_edition:target\_sw:target\_hw:other) * **CPE enrichi :** Il s’agit du PURL ajouté ou enrichi à partir du gestionnaire de paquets correspondant lors de l’association du composant. Ce champ s’affiche uniquement s’il contient une valeur. Vous ne pouvez pas le modifier. * **PURL d’origine :** Il s’agit du CPE d’origine attribué à ce composant dans votre fichier SBOM. Exemple de format : (par exemple, scheme:type/namespace/name\@version?qualifiers#subpath) * **PURL enrichi :** Il s’agit du CPE ajouté ou enrichi par notre assistant IA lors de l’association du composant. Ce champ s’affiche uniquement s’il contient une valeur. Vous ne pouvez pas le modifier. ### **Enrichissement automatique des CPE et des PURL** Helm met automatiquement à jour et enrichit le CPE ou le PURL de votre composant s’il détecte ou déduit une association plus précise. Vous pouvez [remplacer cette association automatique](/fr/helm/match-unmatched-components.md#control-matching-precision) si vous avez besoin que les CPE ou PURL fournis correspondent exactement. * **CPE enrichi :** Si l’assistant IA de Helm trouve une correspondance ou une correspondance plus précise pour le CPE de votre composant, il renseigne automatiquement ces informations dans le champ CPE enrichi de ce composant. Si vous aviez déjà un CPE, celui-ci est conservé dans le champ CPE d’origine. * **CPE incomplet :** Helm interprète les CPE incomplets (comportant au moins 5 des 13 segments possibles d’un CPE) et complète les segments manquants à l’aide d’un caractère générique (\*). * **PURL enrichi :** Si l’assistant IA de Helm trouve une correspondance ou une correspondance plus précise pour le PURL de votre composant, il renseigne automatiquement ces informations dans le champ PURL enrichi de ce composant. Si vous aviez déjà un PURL, celui-ci est conservé dans le champ PURL d’origine. Ces informations seront visibles dans le tableau des composants et pourront être exportées pour les rapports FDA qui incluent des composants SBOM, notamment votre SBOM enrichi, votre FDA SBOM ou votre rapport VDR. ### **Détails de l’association** Cette section indique comment Helm a associé votre composant ou a tenté de le faire. * **État de l’association :** Cela indique l’état actuel de l’ [association](broken://spaces/vNSbMpAkAfWOaOQ7r1kN/pages/JHh1vpAMvG0U8Xxoy1vS), ainsi que les sources [sources](broken://spaces/vNSbMpAkAfWOaOQ7r1kN/pages/vRbfm4YC86Lxmqfrmtfk) ont été utilisées pour la correspondance. * **Source de la vulnérabilité :** Il s’agit de la source dans laquelle nous avons trouvé ce composant. Il s’agit actuellement toujours de la NVD. S’il ne figurait pas dans la NVD, un badge [Introuvable](/fr/helm/match-unmatched-components/understand-match-statuses.md#not-found) s’affichera. * **Correspondance établie par :** * **Système :** Helm a automatiquement établi une correspondance pour ce composant à partir d’une correspondance exacte dans la NVD, qui peut reposer sur un CPE, un PURL, un gestionnaire de paquets ou le nom, la version et le fournisseur. * **Alias :** Helm a automatiquement établi une correspondance pour ce composant à partir d’un alias créé par votre équipe. * **Alias système :** Helm a automatiquement établi une correspondance pour ce composant à partir d’un alias global que nous avons créé. * **Nom d’utilisateur :** Cet utilisateur a établi manuellement une correspondance entre ce composant et une suggestion, ou créé un nouvel alias pour le relier à un logiciel connu. ### Détails du cycle de vie Lors de la conception d’un nouvel appareil, vous pouvez vous assurer que ses composants sont activement maintenus ou privilégier la mise à niveau vers une version plus stable. Lors de la mise à jour des appareils déployés sur le terrain, vous pouvez privilégier la mise à niveau des composants dont le support ou le cycle de vie touche à sa fin. Cela vous aidera à garantir la stabilité et la sécurité de votre appareil tout au long de son cycle de vie. Ces informations seront également renseignées dans votre rapport [FDA SBOM](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) ou votre [rapport CSV SBOM](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md). * **Niveau de support :** Indiquez si le composant fait l’objet d’une maintenance active. Vous pouvez saisir une date ou du texte. * **EOS/EOL :** Indiquez une date de fin de support (EOS) ou de fin de vie (EOL), ou toute autre valeur textuelle. #### Garantir la cohérence des informations sur le cycle de vie dans l’ensemble du portefeuille [Créez des règles ](/fr/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md)pour mettre automatiquement à jour les informations sur le cycle de vie selon certains critères de composant dans les produits, à l’aide du **gestionnaire de règles**. ### Détails des licences La section « Détails des licences » présente des informations complètes sur les licences de chaque composant. Helm prend en charge l’importation des informations de licence depuis les SBOM CycloneDX et SPDX et les enrichit grâce à son intégration avec Tidelift. Consultez la page [Gérer les licences](/fr/helm/manage-sbom/manage-licenses.md) pour en savoir plus. **Champs des informations de licence** * **Type de licence**: ce champ est renseigné à partir des informations de licence de votre SBOM et peut prendre l’une des valeurs suivantes : * **Expression de licence**: pour les composants combinant plusieurs licences SPDX avec AND ou OR, ou utilisant une exception de licence SPDX * **Licences individuelles**: si votre composant SBOM contient plusieurs licences SPDX qui ne sont pas combinées avec AND, OR ou +, ou s’il comporte des licences personnalisées * **Aucune licence (NONE dans SPDX)**: si vous êtes certain que votre composant SBOM n’a pas de licence associée * **Inconnue (NOASSERTION dans SPDX)**: si vous ne savez pas si une licence est associée à votre SBOM #### **Enrichissement automatique des licences** Pour les composants dont le statut est « Aucune licence » ou « Inconnue », Helm tente automatiquement d’identifier et d’ajouter les informations de licence des composants open source dotés de PURL uniques, à partir des données fournies par l’intégration avec Tidelift. #### **Ajouter automatiquement les informations de licence manquantes des composants** Helm détectera et enrichira automatiquement les licences manquantes des nouveaux composants SBOM auxquels aucune licence n’est associée. Vous pouvez également demander à Helm d’ajouter automatiquement les informations de licence à vos composants existants. 1. Pour tout composant auquel vous souhaitez ajouter des informations de licence, cliquez sur **Actions > Reload component**. 2. Vous serez invité à confirmer ce rechargement, car il supprimera toutes les métadonnées (par exemple, les informations de révision, l’état de correspondance, les vulnérabilités associées, etc.). Les vulnérabilités associées seront ensuite réidentifiées ; le nombre de vulnérabilités affiché pour ce composant peut donc différer. Cette opération vous évite de rechercher manuellement les informations de licence et vous garantit de disposer des informations les plus récentes issues de nos sources de données. ### Détails de la révision Cette section présente la dernière révision ajoutée pour ce composant. Vous pouvez également ajouter votre propre révision ou consulter toutes les informations de révision. * **État de la révision :** Indique si le composant a été révisé ou s’il doit l’être. Vous pouvez cliquer sur ce badge pour définir un nouvel état. * **Dernière révision le :** Indique la dernière date à laquelle un utilisateur a révisé ce composant. * **Dernière révision par :** Indique qui a révisé ce composant en dernier. * **Dernière note de révision :** Il s’agit de la dernière note de révision rédigée à propos de ce composant afin d’informer l’équipe de l’avancement, de l’état final ou d’un risque critique. ## Modifier un composant individuel Cette rubrique traite de la gestion des détails des composants, mais toutes les autres actions sur les composants sont disponibles dans la colonne **Actions** du tableau des composants. 1. Pour le composant que vous souhaitez modifier, cliquez sur **Actions ... > Manage component.** 2. Cliquez sur **Modifier** dans la section que vous souhaitez modifier. Notez que vous ne pouvez pas modifier la section **Détails de correspondance** . 3. Si vous modifiez des champs dans la section **Détails du composant** puis enregistrez vos modifications, vous serez invité à recharger ce composant. Notez que cette opération réévaluera le composant et supprimera toutes les métadonnées précédentes, y compris les informations de correspondance, d’EOS/EOL, de licence ou de révision que vous avez ajoutées manuellement. 4. Si les informations mises à jour du composant ne s’affichent pas, vérifiez que l’option **Auto-refresh** est activée ou cliquez sur **Refresh** pour actualiser la page manuellement. ### Supprimer un composant Cliquez sur **Actions > Remove (Delete)** **component**. Vous devrez confirmer cette action, car les composants supprimés ne peuvent pas être récupérés. Seul ce composant sera supprimé de cette version du produit. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/manage-sbom/manage-component.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.