> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md). # Corriger les vulnérabilités en masse ou individuellement Vous pouvez utiliser notre puissant outil de correction groupée des vulnérabilités pour corriger de grands groupes de vulnérabilités au sein d’un produit ou sur plusieurs produits, ou cibler les vulnérabilités d’un composant particulier en un seul clic. Vous accélérez ainsi le triage et garantissez une correction cohérente de vulnérabilités particulières dans l’ensemble de votre portefeuille de produits. Pour tirer le meilleur parti de votre temps, vous souhaiterez probablement commencer par les vulnérabilités les plus critiques, afin d’évaluer leur gravité en fonction de votre dispositif, de son environnement et de son utilisation. La colonne **CVSS v3** est affichée par défaut dans le tableau **Vulnerabilities** . Vous pouvez cliquer sur le lien **Columns** situé au-dessus de la ligne d’en-tête du tableau pour personnaliser l’affichage des données, notamment en ajoutant la colonne **CVSS v2** . Au départ, toutes vos vulnérabilités auront un **Status** à **blank**. Pour le statut CycloneDX, vous souhaiterez à terme corriger chacune d’elles en lui attribuant le statut **Exploitable** ou **Not affected**. Pour le statut VEX, vous souhaiterez à terme corriger chacune d’elles en lui attribuant le statut **Affected** ou **Not affected**. Certains MDM utilisent CycloneDX pour attribuer des statuts internes, tout en utilisant le profil VEX de CycloneDX pour attribuer des statuts externes, qui seront communiqués aux clients et aux autres parties prenantes externes. ## Corriger des vulnérabilités en masse 1. Dans la barre d’outils du tableau **Vulnerabilities** , vous verrez un lien **Remediate N vulns** . Si vous avez sélectionné des vulnérabilités dans le tableau, N indique le nombre de vulnérabilités sélectionnées. 2. Cliquez sur **Remediate N vulns** pour afficher le panneau **Remediate** . 3. Si vous examinez encore une vulnérabilité, choisissez le statut intermédiaire CycloneDX *In triage*. Si vous disposez d’informations susceptibles de faciliter le triage de ces vulnérabilités, vous pourrez les ajouter dans le champ **Evidence** après avoir choisi un statut. 4. Si vous êtes prêt à attribuer à la vulnérabilité un statut final, choisissez le statut approprié. Pour CycloneDX, selon le statut, vous devrez peut-être également sélectionner une correction et la justification correspondante. 5. Si vous souhaitez également ajouter un statut VEX, cliquez sur le lien de statut **Add CycloneDX VEX** . Notez qu’il s’agit du profil VEX de CycloneDX, et non d’OpenVEX ; les statuts disponibles sont donc un sous-ensemble. Si vous examinez encore une vulnérabilité, choisissez le statut intermédiaire CycloneDX VEX *Unknown*. 6. . Si vous sélectionnez un statut autre qu’un statut intermédiaire pour CycloneDX ou CycloneDX VEX, vous devrez fournir des informations expliquant ce changement de statut dans le champ **Evidence** . Cela constituera une piste d’audit pour cette vulnérabilité. 7. Cliquez sur **Remediate N vulnerabilities**. Dans le tableau **Vulnerabilities** , vous verrez le ou les statuts correspondants dans la colonne **CycloneDX status** et **état VEX** colonnes, respectivement. ## Corriger une vulnérabilité spécifique 1. Si vous ne connaissez pas bien une vulnérabilité en particulier, cliquez sur **Actions > View details** pour obtenir toutes les informations sur cette vulnérabilité. Fermez ce panneau lorsque vous êtes prêt à y remédier. 2. Dans le tableau **Vulnerabilities** , cliquez sur **Actions > ... > Remediate vulnerability** pour la vulnérabilité à laquelle vous souhaitez remédier. Le panneau **Remediate** s’affiche. 3. Si vous examinez encore une vulnérabilité, choisissez l’état intermédiaire CycloneDX *In triage*. Si vous disposez d’informations sur la vulnérabilité qui peuvent faciliter son examen, vous pourrez les ajouter dans le champ **Evidence** après avoir choisi un état. 4. Si vous êtes prêt à attribuer à la vulnérabilité un statut final, choisissez le statut approprié. Pour CycloneDX, selon le statut, vous devrez peut-être également sélectionner une correction et la justification correspondante. 5. Si vous souhaitez également ajouter un statut VEX, cliquez sur le lien de statut **Add CycloneDX VEX** . Notez qu’il s’agit du profil VEX de CycloneDX, et non d’OpenVEX ; les statuts disponibles sont donc un sous-ensemble. Si vous examinez encore une vulnérabilité, choisissez le statut intermédiaire CycloneDX VEX *Unknown*. 6. . Si vous sélectionnez un statut autre qu’un statut intermédiaire pour CycloneDX ou CycloneDX VEX, vous devrez fournir des informations expliquant ce changement de statut dans le champ **Evidence** . Cela constituera une piste d’audit pour cette vulnérabilité. 7. Cliquez sur **Apply remediation**. Dans le tableau **Vulnerabilities** , vous verrez les états correspondants s’afficher dans les colonnes **CycloneDX status** et **VEX status** respectivement. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.