> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/import-remediations-from-source-to-target-product-version.md).

# Importer les mesures correctives de la version source vers la version cible du produit

{% hint style="info" %}
Nous travaillons actuellement sur cette fonctionnalité et elle devrait être disponible dans notre prochaine version.
{% endhint %}

Accélérez le processus de correction des vulnérabilités en important les statuts de correction existants depuis une autre version du produit. La fonctionnalité d’importation des corrections vous permet de reporter les statuts de correction CycloneDX et VEX d’une version source du produit vers une version cible, afin d’éviter de corriger plusieurs fois les mêmes vulnérabilités. L’importation des corrections contribue à maintenir la cohérence entre les versions du produit tout en réduisant le temps nécessaire à l’évaluation et à la correction des vulnérabilités.

## Présentation

Vous pouvez importer des corrections de deux façons :

* **Importer les corrections pour des vulnérabilités spécifiques**: sélectionnez d’abord les vulnérabilités, puis importez les corrections uniquement pour les éléments sélectionnés depuis la version source de votre choix.
* **Importer toutes les corrections disponibles**: importez les corrections de toutes les vulnérabilités déjà corrigées dans la version source de votre choix.

Les deux méthodes vous permettent de choisir les corrections de vulnérabilités à reporter et fournissent des informations en temps réel pendant l’importation.

## Importer les corrections pour les vulnérabilités sélectionnées

Utilisez cette méthode si vous souhaitez importer les corrections de vulnérabilités spécifiques que vous avez déjà identifiées.

1. Sur la page **Vulnerabilities** , cochez les cases en regard de chaque vulnérabilité pour lesquelles vous souhaitez importer des corrections.
2. Cliquez sur **Import remediations**.
3. Dans la fenêtre modale **Import remediations** , sélectionnez la version source du produit depuis laquelle vous souhaitez importer les statuts de correction.
4. Examinez le tableau des vulnérabilités, qui affiche les vulnérabilités communes aux éléments sélectionnés et à la version source :
   * **Vuln ID**: l’identifiant de la vulnérabilité
   * **CVSS v3**: le score de base CVSS v3 (CVSS v2 est masqué par défaut, mais  [peut être affiché](/fr/helm/get-started-with-helm/get-familiar-with-the-helm-ui.md#why-cant-i-see-some-columns))
   * **Rescore**: votre nouvelle évaluation personnalisée de cette vulnérabilité
   * **Exploitability**: informations sur l’évaluation de l’exploitabilité
   * **EPSS**: probabilité calculée par l’Exploit Prediction Scoring System
   * **CycloneDX status**: statut de correction CycloneDX actuel
   * **VEX status**: statut de correction VEX actuel
   * **Actions**: contient un bouton **Details** permettant d’ouvrir la fenêtre modale contenant les détails de la vulnérabilité
5. Cochez les cases en regard de chaque vulnérabilité pour sélectionner les corrections à importer. Vous ne pouvez sélectionner que des statuts de correction complets (et non des types de statut individuels, comme CycloneDX uniquement).
6. Cliquez sur **Confirm import of x remediations**.
7. Dans la fenêtre modale de confirmation, cliquez sur **Apply x remediations** pour continuer. Une fenêtre modale de traitement s’affiche alors, comme indiqué dans la section [Traitement et finalisation](#processing-and-completion).

## Importer toutes les corrections disponibles

Utilisez cette méthode pour importer les corrections de toutes les vulnérabilités déjà corrigées dans une autre version.

1. Sur la page Vulnerabilities, cliquez sur **Import remediations** sans sélectionner de vulnérabilités particulières.
2. Dans la fenêtre modale Import remediations, sélectionnez la **version du produit source** à partir de laquelle vous souhaitez importer les statuts de correction.
3. Consultez le tableau des vulnérabilités, qui affiche toutes celles dont le statut a été mis à jour dans la version source :
   * **ID de vulnérabilité cible**: identifiant de la vulnérabilité dans votre version actuelle
   * **CVSS v3**: score de base CVSS v3 (CVSS v2 est masqué par défaut, mais peut être affiché)
   * **Rescore**: votre nouvelle évaluation personnalisée de cette vulnérabilité
   * **Exploitability**: informations sur l’évaluation de l’exploitabilité
   * **EPSS**: probabilité calculée par l’Exploit Prediction Scoring System
   * **CycloneDX status**: statut de correction CycloneDX actuel
   * **VEX status**: statut de correction VEX actuel
   * **Actions**: contient un bouton Details permettant d’ouvrir la fenêtre modale des détails de la vulnérabilité
4. Sélectionnez les corrections à importer en cochant les cases en regard de chaque vulnérabilité.
5. Cliquez sur **Confirm import of x remediations**.
6. Dans la fenêtre modale de confirmation, vérifiez votre sélection, puis cliquez sur **Apply x remediations** pour continuer. Une fenêtre modale de traitement s’affichera, comme indiqué dans [Traitement et finalisation](#processing-and-completion).

### Traitement et finalisation

Après avoir cliqué sur **Apply x remediations**, le processus d’importation commence :

#### Indicateur de traitement

* Une fenêtre modale de traitement s’affiche avec une barre de progression indiquant l’état de l’importation.
* Vous pouvez fermer la fenêtre modale de traitement à tout moment : l’importation se poursuivra en arrière-plan.
* Lorsque vous fermez la fenêtre modale, un indicateur de traitement apparaît dans la barre d’outils des filtres.
* Une notification toast confirme que les corrections sont en cours d’application.
* Une notification toast vous informe lorsque toutes les corrections ont été appliquées.

{% hint style="warning" %}

#### Important : ne fermez pas la page et ne l’actualisez pas.

Pendant le traitement des corrections, évitez de fermer ou d’actualiser la page de votre navigateur. Le système vous avertira lorsque le processus sera terminé.
{% endhint %}

#### Consulter les statuts mis à jour

Une fois l’importation terminée, les corrections importées apparaissent dans les colonnes suivantes :

* **Statut CycloneDX**  : affiche les statuts de correction CycloneDX mis à jour
* **Statut VEX**  : affiche les statuts de correction VEX mis à jour

Les statuts importés apparaissent désormais pour les vulnérabilités sélectionnées dans la version actuelle de votre produit.

### Conseils pour importer efficacement des corrections

* **Choisissez la version source qui partage le plus de corrections de vulnérabilités** : sélectionnez une version source qui partage le plus de vulnérabilités avec votre version cible afin d’optimiser l’efficacité.
* **Vérifiez avant d’appliquer** : vérifiez toujours les vulnérabilités et leurs statuts avant de confirmer l’importation.
* **Suivez la progression** : surveillez l’indicateur de traitement pour savoir quand l’importation est terminée.
* **Vérifiez les résultats** : une fois le processus terminé, examinez les colonnes de statut CycloneDX et VEX mises à jour pour confirmer la réussite de l’importation.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/import-remediations-from-source-to-target-product-version.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
