> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/match-unmatched-components/understand-match-sources.md).

# Comprendre les sources de correspondance

## Présentation

Lorsque Helm a terminé la mise en correspondance, ou tenté de le faire, pour tous les composants de votre SBOM, vous verrez un [Statut de correspondance](/fr/helm/match-unmatched-components/understand-match-statuses.md) ainsi que les sources utilisées pour mettre le composant en correspondance.

### Comprendre le contexte des espaces de travail pour les sources de correspondance

Lors de l’examen des sources de correspondance et de leur fiabilité :

* **Sources à l’échelle de l’organisation** : toutes les sources de correspondance (NVD, CPE, gestionnaires de paquets, alias) sont des ressources à l’échelle de l’organisation
* **Fiabilité de la correspondance** : la solidité et la fiabilité des sources s’appliquent de manière cohérente à tous les espaces de travail
* **Avantages des alias** : les alias créés par les administrateurs dans n’importe quel espace de travail contribuent à la mise en correspondance des composants à l’échelle de l’organisation
* **Périmètre de l’espace de travail** : bien que les sources soient à l’échelle de l’organisation, vous ne voyez que les composants et leurs sources de correspondance pour votre espace de travail actuel

## Types de sources de correspondance

{% hint style="warning" %}
**IMPORTANT :** Si vous avez un statut **correspondant** sans badge **NVD** cela signifie qu’aucune correspondance n’a été trouvée dans la NVD : le composant n’a donc pas de vulnérabilités ou porte un nom différent dans la NVD. Consultez [Résoudre les statuts correspondants](/fr/helm/match-unmatched-components.md) pour en savoir plus. Vous devez identifier une correspondance exacte dans la NVD pour voir les vulnérabilités associées à ce composant.
{% endhint %}

* **Alias :** Cela indique que le composant a été mis en correspondance par une [règle d’alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md). Celle-ci peut avoir été créée par un membre de votre compte ou par l’équipe Helm. Il s’agit d’une correspondance considérée comme très fiable.
* **NVD :** Cette combinaison composant/version/fournisseur correspond exactement à une entrée de la National Vulnerability Database (NVD).
* **Gestionnaires de paquets :**
  * **Cargo :** Le composant correspond exactement à un composant du gestionnaire de paquets Cargo, à partir d’une Package URL (PURL) importée dans votre fichier SBOM.
  * **NuGet :** Le composant correspond exactement à un composant du gestionnaire de paquets NuGet, à partir d’une Package URL (PURL) importée dans votre fichier SBOM.
  * **NPM :** Le composant correspond exactement à un composant du gestionnaire de paquets NPM, à partir d’une Package URL (PURL) importée dans votre fichier SBOM.
  * **PyPI** : le composant correspond exactement à un composant du gestionnaire de paquets PyPI, à partir d’une Package URL (PURL) importée dans votre fichier SBOM.
* **Autres sources :**
  * **CPE :** Le composant correspond exactement à un composant identifié par une chaîne CPE importée dans votre fichier SBOM. La CPE est considérée comme la source de correspondance la plus fiable.
  * **Nom :** Cette combinaison nom/version/fournisseur du composant correspond exactement à une combinaison nom/version/fournisseur de composant existante dans notre système.
  * **Utilisateur :** Un utilisateur de ce compte a établi une correspondance exacte avec une suggestion de correspondance possible proposée par notre système. Si l’utilisateur a créé une règle d’alias lors de la mise en correspondance, celle-ci sera considérée comme une correspondance par alias.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/fr/helm/match-unmatched-components/understand-match-sources.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.