> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md). # Réévaluer les vulnérabilités en masse ou individuellement Vous pouvez recalculer le score des vulnérabilités à plusieurs niveaux en fonction de la posture de sécurité de votre produit, afin de vous concentrer sur celles qui sont les plus faciles à exploiter : * Recalculer en masse le score des vulnérabilités sélectionnées dans l’ensemble de votre portefeuille de produits (plusieurs produits et versions) * Recalculer en masse le score de toutes les vulnérabilités d’une version de produit * Recalculer en masse le score des vulnérabilités dans les composants sélectionnés d’une version de produit * Activez la mise à jour automatique pour recalculer automatiquement le score des vulnérabilités lorsque leur exploitabilité ou leur capacité à être corrigées évolue, à chacun de ces niveaux de recalcul ## Pourquoi recalculer le score des vulnérabilités ? Le recalcul du score des vulnérabilités vous permet d’adapter les scores CVSS 3.x aux besoins propres à l’environnement et à l’utilisation de votre produit. Votre processus de gestion des vulnérabilités gagne ainsi en efficacité, et vous pouvez vous concentrer sur la résolution des vulnérabilités les plus importantes pour votre entreprise, la sécurité des patients et vos résultats financiers. Contrairement à une mise à niveau vers une nouvelle version ou à l’application d’un correctif, le recalcul du score ne vous oblige pas à [téléverser une nouvelle version de votre SBOM](/fr/helm/manage-sbom/upload-new-version-of-sbom-with-each-release.md). **Principales raisons de recalculer le score :** * **Se concentrer sur les problèmes les plus faciles à exploiter :** Identifiez et traitez les vulnérabilités les plus faciles à exploiter et les plus lourdes de conséquences, en fonction de leur possibilité de correction, du niveau de confiance dans le rapport et de leur impact sur votre infrastructure globale. * **Gagner du temps et réduire les efforts :** * Automatisez les mises à jour de l’exploitabilité et de la possibilité de correction, afin de réduire le suivi manuel et les erreurs humaines. En cas de modification des métriques **Maturité du code d’exploitation, niveau de correction et/ou confiance dans le rapport**, le score de vos vulnérabilités sera automatiquement recalculé à partir de ces données mises à jour. * Rationalisez vos processus grâce à des recalculs personnalisés, évolutifs et reproductibles. * **Maximiser le retour sur investissement :** * Le recalcul du score peut réduire de plusieurs semaines, voire de plusieurs mois, les évaluations manuelles répétitives. Les ingénieurs peuvent ainsi se consacrer à l’innovation clinique et réduire le roulement du personnel. * Il permet d’atténuer les risques de manière stratégique, d’éviter les retards et d’améliorer les délais de mise sur le marché des produits. * **Conformité réglementaire :** Répondez aux exigences de cybersécurité de la FDA en démontrant une gestion proactive des risques adaptée à l’environnement et à l’utilisation de votre produit. Veillez à comprendre l’impact des récentes modifications réglementaires introduites dans le Patch Act, ainsi que la probabilité que la FDA signale des lacunes de cybersécurité dans vos dossiers de soumission concernant des dispositifs connectés. * **Précision accrue :** Une notation adaptée permet de mieux hiérarchiser les priorités et de prendre des décisions plus précises, tout en évitant les limites d’une approche universelle des scores CVSS de base et en tenant compte de l’évolution constante de la compréhension des [failles du système de notation CVSS](https://www.csoonline.com/article/3623598/security-researchers-find-deep-flaws-in-cvss-vulnerability-scoring-system.html). ## Recalculer en masse le score des vulnérabilités dans le portefeuille de produits Vous pouvez désormais sélectionner plusieurs vulnérabilités dans différents produits et versions, puis recalculer leur score en masse à l’aide de paramètres **temporels** et **environnementaux** cohérents. 1. Dans la vue **Vulnérabilités** , sélectionnez les vulnérabilités dont vous souhaitez recalculer le score dans votre portefeuille de produits. Vous pouvez sélectionner des vulnérabilités provenant de différents produits et versions. 2. Cliquez sur **Rescore X vulns** (où X correspond au nombre de vulnérabilités sélectionnées). 3. Dans le panneau **Rescore** , indiquez un nom de profil et une description pour cette opération de recalcul en masse. 4. Cliquez sur la section **Temporal score** pour la développer, puis sélectionnez les valeurs de métrique appropriées à appliquer à toutes les vulnérabilités sélectionnées. 5. Cliquez sur la section **Environmental score** pour la développer, puis sélectionnez les modifications des valeurs des métriques environnementales à appliquer à toutes les vulnérabilités sélectionnées. 6. Cliquez sur l’onglet **Preview vulnerabilities** pour afficher un échantillon de vulnérabilités et évaluer l’impact du recalcul de leur score. 7. **Facultatif** : Activez ou désactivez le **Mise à jour automatique de toutes les vulnérabilités** interrupteur. Si cette option est activée, toutes les vulnérabilités sélectionnées seront automatiquement réévaluées chaque fois qu’il y a des **temporelles** mises à jour. 8. Cliquez sur **Enregistrer et appliquer** pour appliquer la réévaluation à toutes les vulnérabilités sélectionnées. Un message de réussite et les scores mis à jour s’afficheront dans la colonne **Réévaluation** pour chaque vulnérabilité concernée. ## Réévaluer en bloc toutes les vulnérabilités d’une version de produit Vous pouvez réévaluer toutes les vulnérabilités CVSS 3.x d’une version de produit. 1. Dans la barre de sélection du produit/de la version, cliquez sur le lien de menu déroulant **Réévaluation** > **Réévaluer toutes les vulnérabilités**. Le panneau **Réévaluation** s’affichera. 2. Indiquez le nom et la description d’un profil. 3. Cliquez sur la section **Score temporel** pour la développer. 4. Sélectionnez les valeurs des métriques temporelles à appliquer à l’ensemble de la version du produit. 5. Cliquez sur la section **Score environnemental** pour la développer. 6. Sélectionnez les modifications des valeurs des métriques environnementales à appliquer à l’ensemble de la version du produit. 7. Cliquez sur l’onglet **Aperçu des vulnérabilités** pour afficher un échantillon de cinq vulnérabilités et évaluer l’incidence de la réévaluation sur celles-ci. 8. *Facultatif :* Dans la section **Temporelle** , activez ou désactivez l’interrupteur **Mise à jour automatique de cette vulnérabilité en cas de modification de l’exploitabilité** . Si vous activez la mise à jour automatique, les métriques du score temporel seront en lecture seule, car elles seront automatiquement mises à jour en fonction des modifications de l’exploitabilité. Vous pouvez toujours réévaluer individuellement les vulnérabilités associées à ce produit, si vous le souhaitez. La dernière modification apportée à une vulnérabilité prévaut, qu’il s’agisse d’une modification globale personnalisée de la réévaluation ou de la réévaluation d’une vulnérabilité individuelle. 9. Sur le bouton **Enregistrer et appliquer** , vous verrez le nombre de vulnérabilités associées à cette version de produit (**Enregistrer et appliquer à x vulnérabilités**). Cliquez sur **Enregistrer et appliquer à x vulnérabilités**. Un message de réussite s’affichera, ainsi qu’une nouvelle colonne **Réévaluation** indiquant la valeur CVSS réévaluée de chaque vulnérabilité. ## Réévaluer en bloc les vulnérabilités de plusieurs composants sélectionnés Vous pouvez sélectionner plusieurs composants d’une version de produit et réévaluer toutes les vulnérabilités qui leur sont associées. 1. Dans la vue **Vulnérabilités** d’une version de produit spécifique, sélectionnez les composants dont vous souhaitez réévaluer les vulnérabilités. 2. Cliquez sur **Recalculer le score de toutes les vulnérabilités** pour les composants sélectionnés. 3. Dans le panneau de recalcul du score, indiquez un nom de profil et une description pour cette opération de recalcul du score basée sur les composants. 4. Cliquez sur la section **Score temporel** pour la développer, puis sélectionnez les valeurs de métrique appropriées à appliquer à toutes les vulnérabilités des composants sélectionnés. 5. Cliquez sur la section **Score environnemental** pour la développer, puis sélectionnez les modifications à apporter aux valeurs des métriques environnementales à appliquer à toutes les vulnérabilités des composants sélectionnés. 6. Cliquez sur l’onglet **Preview vulnerabilities** pour afficher un échantillon de vulnérabilités et évaluer l’impact du recalcul de leur score. 7. **Facultatif**: Activez ou désactivez l’interrupteur **Mettre à jour automatiquement toutes les vulnérabilités** . Si cette option est activée, le score de toutes les vulnérabilités des composants sélectionnés sera automatiquement recalculé chaque fois que des **mises à jour temporelles** sont effectuées. 8. Cliquez sur **Enregistrer et appliquer** pour appliquer le recalcul du score à toutes les vulnérabilités des composants sélectionnés. Un message de réussite s’affichera, ainsi que les scores mis à jour dans la colonne **Recalcul du score** pour chaque vulnérabilité concernée. ## Recalculer le score d’une vulnérabilité individuelle Vous pouvez recalculer individuellement le score de n’importe quelle vulnérabilité. Si vous avez déjà [recalculé le score d’une version de produit personnalisée](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md), ce recalcul individuel remplacera le recalcul personnalisé pour cette vulnérabilité. La dernière modification apportée à une vulnérabilité prévaut, qu’il s’agisse d’une modification globale du recalcul personnalisé ou du recalcul du score d’une vulnérabilité individuelle. 1. Dans la barre de sélection des produits et des versions de **Vulnerabilities**, vous trouverez le lien d’action **Recalculer le score** . 2. Développez la section du **score temporel** , puis modifiez les valeurs de métrique appropriées. 3. Développez la section du **score environnemental** , puis modifiez les valeurs de métrique appropriées. La valeur recalculée s’affichera dans les sections **temporelle** et **score environnemental** environnementale 4. , ainsi que dans les informations récapitulatives situées sous ces sections. Évaluez l’incidence de ce recalcul sur le score CVSS de cette vulnérabilité. Si le résultat vous convient, cliquez sur **Enregistrer et appliquer**. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.