> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md). # Tirer parti des conseils sur les vulnérabilités basés sur l’IA {% hint style="warning" %} **Remarque**: Les recommandations de l’IA sont destinées à compléter l’expertise en sécurité, et non à la remplacer. Validez toujours les suggestions en fonction de votre environnement spécifique et de vos politiques de sécurité. {% endhint %} Helm fournit des recommandations sur les vulnérabilités générées par l’IA afin de vous aider à corriger ou à atténuer plus rapidement les vulnérabilités de sécurité. Obtenez des stratégies d’atténuation concrètes, des recommandations de mise à niveau et des informations sur la pile technologique, étayées par la documentation source. ### Obtenir des recommandations de l’IA sur les vulnérabilités 1. Dans la barre latérale, cliquez sur l’élément **Vulnerabilities** . 2. Sélectionnez une ou plusieurs vulnérabilités à examiner. 3. Cliquez sur le bouton **Get AI guidance** dans la barre d’outils. 4. Attendez que l’analyse de l’IA soit terminée. Si vous n’avez jamais généré de recommandations de l’IA pour ces vulnérabilités, cela peut prendre quelques minutes. 5. Consultez le panneau de recommandations détaillées qui s’affiche. Le panneau de recommandations de l’IA fournit : * **Mesures d’atténuation à court terme**: solutions de contournement immédiates et correctifs temporaires * **Solutions à long terme**: correctifs définitifs et stratégies de remédiation * **Recommandations précises de mise à niveau**: versions exactes et composants à mettre à niveau * **Documentation source**: liens et références pour validation et approfondissement ### Afficher les piles technologiques concernées {% hint style="warning" %} Cette fonctionnalité est actuellement en version bêta. {% endhint %} #### Assurez-vous que cette colonne est visible dans votre liste Vulns 1. Dans votre liste **Vulnerabilities** , cliquez sur le lien **Columns** en haut du tableau. 2. Activez la colonne **tech stack tags** . #### Afficher les informations sur les piles technologiques concernées 1. Cliquez sur **Filters** dans la barre d’outils pour afficher tous les filtres de composants disponibles. 2. Dans la section **Tech stack** , sélectionnez les piles technologiques à vérifier dans le filtre **Impacted tech stacks** . Vous pouvez également vérifier les piles technologiques explicitement **Not impacted tech stacks**, mais celles-ci sont moins courantes. 3. Dans la colonne Affected tech stack, vous verrez des badges d’avertissement orange indiquant le nom de la pile technologique concernée, ou des badges gris si les sources référencées indiquent explicitement que la pile technologique n’est pas concernée. Si plusieurs piles technologiques sont concernées, cliquez sur le badge X tech stacks pour obtenir des informations agrégées sur les moyens d’atténuer les risques associés à ces piles technologiques. 4. Faites défiler jusqu’à la section **AI recommendations** de la fenêtre modale qui s’affiche. 5. Consultez les informations détaillées sur les éléments suivants : * Piles technologiques concernées * Recommandations de mise à niveau propres à chaque pile * Mesures d’atténuation ciblées à court terme * Documentation source à l’appui ### Comprendre les recommandations de l’IA #### Ce que l’IA analyse Le système d’IA évalue : * Les détails et la gravité de la vulnérabilité * Les composants et versions concernés * Les correctifs et mises à jour disponibles * Le contexte de la pile technologique * Les bonnes pratiques du secteur #### Types de recommandations * **Actions immédiates**: mesures que vous pouvez prendre dès maintenant pour réduire les risques * **Voies de mise à niveau**: mises à jour spécifiques de version qui corrigent la vulnérabilité * **Modifications de configuration**: paramètres de sécurité susceptibles d’atténuer le problème * **Solutions de remplacement**: lorsque des correctifs directs ne sont pas disponibles ### Bonnes pratiques #### Utiliser efficacement les conseils de l’IA * **Commencez par les vulnérabilités présentant une gravité élevée** pour obtenir un impact maximal * **Validez les recommandations** à l’aide de la documentation source fournie * **Tenez compte de votre environnement** lors de la mise en œuvre des suggestions * **Testez les modifications** d’abord dans des environnements hors production #### Gérer plusieurs vulnérabilités * **Regroupez les vulnérabilités similaires** lorsque vous demandez des conseils à l’IA * **Établissez les priorités en fonction de la facilité d’exploitation** et de l’impact sur l’activité * **Suivez l’avancement de la mise en œuvre** dans votre système de gestion des tickets * **Consignez les décisions** pour pouvoir vous y référer ultérieurement ### Limites actuelles * **Fonctionnalité bêta**: la détection de la pile technologique est encore en cours d’amélioration * **Validation des sources**: vérifiez toujours les recommandations au regard de la documentation officielle * **Spécificités de l’environnement**: certaines recommandations peuvent ne pas s’appliquer à tous les environnements * **Fréquence des mises à jour**: les recommandations de l’IA reflètent les informations disponibles au moment de leur génération ### Dépannage #### Les conseils de l’IA ne sont pas disponibles ou sont désactivés * **Vérifiez les autorisations**: assurez-vous d’avoir accès aux détails de la vulnérabilité * **Vérifiez la sélection** : Assurez-vous d’avoir sélectionné au moins une vulnérabilité * **Actualisez la page** : Essayez de recharger la page si le bouton ne s’affiche pas #### Les étiquettes de la pile technologique ne s’affichent pas * **Activez la colonne** : Assurez-vous que la colonne « tech stack tags » est activée * **Videz le cache** : Essayez de vider le cache de votre navigateur si les étiquettes ne s’affichent pas #### Les recommandations semblent incorrectes * **Consultez la documentation source** : Examinez les sources fournies pour obtenir du contexte * **Tenez compte de votre environnement** : Les recommandations devront peut-être être adaptées à votre configuration spécifique * **Contactez le support** : Signalez les problèmes afin de contribuer à améliorer la précision de l’IA #### Autres problèmes Si vous rencontrez des problèmes avec les conseils de l’IA sur les vulnérabilités : 1. Vérifiez que vous disposez des [autorisations](broken://pages/3f16990f30eaa8eed6269ae5b7894342bab99677#user-role-permissions) appropriées pour consulter les vulnérabilités. 2. Contactez le support en fournissant des exemples précis du comportement inattendu. Le système de conseils de l’IA apprend et s’améliore en continu grâce aux retours des utilisateurs et aux nouvelles informations sur les vulnérabilités. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.