> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md). # Identifier et hiérarchiser les vulnérabilités exploitables Dans le cadre de l’évaluation des vulnérabilités, Helm fournit un cadre pratique pour comprendre et hiérarchiser les vulnérabilités en fonction de leur gravité, de leur exploitabilité et des menaces potentielles. Cet article explique comment Helm utilise les scores CVSS v2 et v3, ainsi que les scores EPSS et les sources de renseignements sur les menaces. Il indique notamment si des vulnérabilités figurent sur la liste CISA KEV, si elles sont répertoriées dans l’Exploit Database (exploit-db.com) ou si un toolkit Metasploit est disponible pour faciliter les attaques, et si elles répondent aux critères des 25 principales CWE (Common Weakness Enumerations). ## **Réévaluer les scores des vulnérabilités** Vous pouvez [ajuster tous les scores de vulnérabilité ](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md)pour une version entière d’un produit en fonction de l’environnement et de l’utilisation de votre dispositif, ou [choisir des vulnérabilités individuelles dont vous souhaitez réévaluer le score](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability). Personnalisez les scores de vulnérabilité en fonction de l’environnement et de l’utilisation propres à votre dispositif, en recalibrant les informations relatives à la gravité, à l’exploitabilité et aux menaces pour obtenir une évaluation adaptée qui réduit les faux positifs tout en identifiant vos vulnérabilités les plus exploitables et les plus critiques, renforçant ainsi vos défenses de cybersécurité. ## **Obtenir des conseils optimisés par l’IA pour corriger les vulnérabilités** La liste **Vulnerabilities** fournit des conseils optimisés par l’IA pour vous aider à corriger ou à atténuer les vulnérabilités plus efficacement. Sélectionnez une ou plusieurs vulnérabilités, puis cliquez sur l’action **Get AI guidance** dans la barre d’outils pour afficher un panneau complet présentant des stratégies d’atténuation à court et à long terme, ainsi que des recommandations de mise à niveau précises pour chaque vulnérabilité sélectionnée. Les sources sont indiquées pour les recommandations d’atténuation et de mise à niveau relatives à des vulnérabilités individuelles, afin de faciliter les recherches et la validation. En outre, Helm détecte et affiche automatiquement les piles technologiques (Windows, Redhat, SQL, Git, GRPC, WordPress, et bien d’autres) affectées par chaque vulnérabilité. Cliquez sur les étiquettes de ces piles technologiques pour ouvrir la fenêtre modale des détails de la vulnérabilité, qui comprend une section **AI recommendations** avec des informations détaillées sur les piles technologiques affectées, des recommandations de mise à niveau et des mesures d’atténuation à court terme, le tout étayé par de la documentation source. Cette fonctionnalité bêta nécessite une activation manuelle : cliquez sur le lien **Columns** dans le tableau des vulnérabilités, puis activez la colonne **Impacted tech stacks** pour afficher ces informations. ## Déterminer les vulnérabilités à traiter en priorité Vous pouvez facilement suivre les vulnérabilités nouvelles et mises à jour : * [Recevez des notifications par e-mail](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) concernant les nouvelles vulnérabilités affectant votre chaîne d’approvisionnement logicielle. * Identifiez les vulnérabilités pour lesquelles des [exploits ou des kits malveillants sont disponibles](/fr/helm/manage-vulnerabilities.md#vulnerability-columns). * [Corrigez les vulnérabilités Windows](/fr/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md) à l’aide des mises à jour Windows KB suggérées * Restez au fait des dernières informations de la National Vulnerability Database (NVD) et de diverses autres sources de données, notamment cve.org et osv.dev. Pour vous assurer de vous concentrer sur les vulnérabilités les plus exploitables : * [Réévaluez les scores de toutes les vulnérabilités](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md) d’une version de produit * [Réévaluez les scores de vulnérabilités individuelles](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability) * Utilisez les conseils de l’IA pour obtenir des stratégies d’atténuation et des recommandations de mise à niveau adaptées ### Filtrez les vulnérabilités les plus importantes Une fois les scores de vos vulnérabilités réévalués, [filtrez](/fr/helm/manage-vulnerabilities.md#vulnerability-filters) pour ne retenir que celles qui cumulent des scores CVSS élevés et des scores d’exploitabilité (EPSS) élevés, et pour lesquelles des exploits ou des menaces existent. Vous pouvez filtrer les vulnérabilités selon les informations suivantes sur les exploits et les menaces : * figurent sur la liste CISA KEV * sont répertoriées dans l’Exploit Database * disposent d’un toolkit Metasploit * répondent aux critères de la liste des 25 principales CWE * dépassent un seuil EPSS donné : saisissez un nombre, par exemple 80, dans le filtre **EPSS** . Le filtre renverra toutes les vulnérabilités dont le score EPSS est égal ou supérieur à 80 %. ## Corriger des vulnérabilités en masse [Corriger en masse](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) les vulnérabilités d’un produit, sur plusieurs produits, ou celles d’un composant donné, en un seul clic. Vous pouvez ainsi accélérer le triage et garantir une correction cohérente des vulnérabilités concernées dans l’ensemble de votre portefeuille de produits. ### Vérifier si une mise à jour est disponible pour une vulnérabilité Si vous avez déjà évalué une vulnérabilité, vous pouvez activer la **Date updated** [colonne ](/fr/helm/manage-vulnerabilities.md#vulnerability-columns)pour voir si des mises à jour ont été apportées. ### Rechercher de nouvelles vulnérabilités Si vous avez activé les [notifications par e-mail concernant les vulnérabilités](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md), Helm vous enverra automatiquement un e-mail dès qu’une nouvelle vulnérabilité sera détectée. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.