> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/match-unmatched-components/understand-match-statuses.md). # Comprendre les statuts de correspondance {% hint style="warning" %} **IMPORTANT :** Si vous avez un statut **correspondant** sans badge **NVD** cela signifie qu’aucune correspondance n’a été trouvée dans la NVD : le composant n’a donc pas de vulnérabilités ou porte un nom différent dans la NVD. Consultez [Résoudre les statuts correspondants](/fr/helm/match-unmatched-components.md) pour en savoir plus. Vous devez identifier une correspondance exacte dans la NVD pour voir les vulnérabilités associées à ce composant. {% endhint %} ## Présentation L’état de correspondance de chacun de vos composants est indiqué dans la **État de correspondance** colonne du tableau des composants. Vous pouvez cliquer directement sur ce badge d’état pour lancer le processus de résolution, ou sélectionner une action dans la colonne **Actions** . Nous utilisons diverses métadonnées et [sources de correspondance](/fr/helm/match-unmatched-components/understand-match-sources.md) pour identifier une correspondance, notamment la NVD, les CPE, les alias, les noms et les gestionnaires de paquets pris en charge (Cargo, NPM, NuGet, PyPI). ### **Comprendre le contexte de l’espace de travail pour la mise en correspondance des composants** * **Périmètre des composants** : tous les états de correspondance et les opérations de résolution concernent les composants de votre espace de travail actuel * **Sources de correspondance** : la mise en correspondance s’appuie sur des sources à l’échelle de l’organisation (NVD, gestionnaires de paquets, alias) * **Avantages des alias** : les alias créés par les administrateurs sont disponibles dans tous les espaces de travail de l’organisation * **Isolation des espaces de travail** : la mise en correspondance des composants dans un espace de travail n’a aucun effet sur les composants des autres espaces de travail ## **Correspondance avec la NVD** Cet état signifie que le composant correspond exactement à un logiciel répertorié dans la National Vulnerability Database (NVD). Cela signifie qu’une correspondance exacte a été trouvée pour votre composant dans la NVD et que des vulnérabilités lui sont associées. Vous pouvez donc commencer à [hiérarchiser et corriger](/fr/helm/manage-vulnerabilities.md) ces risques. ## **Correspondance avec un gestionnaire de paquets** Cet état indique qu’un composant correspond à un gestionnaire de paquets, mais qu’il n’a pas été trouvé dans la NVD ; aucune vulnérabilité ne sera donc affichée. Notez que les gestionnaires de paquets peuvent parfois utiliser des noms ou des PURL différents de ceux de la NVD. Vous devez donc vérifier dans la NVD que votre composant n’y figure pas sous un autre nom. Consultez [Mettre en correspondance ou remapper des composants](/fr/helm/match-unmatched-components.md) pour en savoir plus. Lorsqu’un composant correspond à une Package URL (PURL) d’un gestionnaire de paquets, un badge portant le nom de ce gestionnaire s’affiche, par exemple Cargo, PyPI, NPM ou NuGet. ## **Correspondance avec un alias** L’état **Correspondance établie** accompagné d’un badge **ALIAS** indique que le composant a été mis en correspondance à l’aide d’une [règle d’alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md). Consultez [Mettre en correspondance ou remapper des composants](/fr/helm/match-unmatched-components.md) pour en savoir plus. ### **Autres correspondances réussies :** * **Correspondance avec un CPE :** Si vous voyez un composant dont l’état est **Correspondance établie** et qui porte un badge **NVD** ainsi qu’un badge **CPE** , cela signifie que ce composant présente au moins une vulnérabilité signalée dans la NVD. Un CPE n’est attribué à un logiciel que lorsqu’une vulnérabilité a été signalée dans la NVD. Consultez [Mettre en correspondance ou remapper des composants](/fr/helm/match-unmatched-components.md) pour en savoir plus. Le CPE est considéré comme la correspondance la plus fiable. * **Correspondance avec le nom :** L’état « Correspondance établie », accompagné d’un badge NAME, indique que la combinaison nom/version/fournisseur du composant correspond exactement à une combinaison nom/version/fournisseur de composant connue. * **Correspondance établie par un utilisateur :** Le **Correspondance** avec le statut **USER** Le badge indique que la correspondance a été établie manuellement par un utilisateur de ce compte. Si l’utilisateur a créé une règle d’alias lors de la correspondance, celle-ci sera considérée comme une correspondance **Alias** . ### **Sélectionner une correspondance** Ce statut indique que Helm a trouvé plusieurs correspondances potentielles à l’aide d’identifiants tels que CPE, PURL, alias ou nom. Vous pouvez cliquer sur le badge ou sur le lien de l’action principale pour examiner et évaluer les correspondances suggérées. Consultez [Résoudre les statuts de correspondance](/fr/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status) pour en savoir plus. ### **Introuvable** Le statut Introuvable indique les sources qui ont été consultées. Il signifie qu’aucun logiciel connu dans la NVD ou dans les gestionnaires de paquets pris en charge ne correspond au composant. Consultez [Résoudre les statuts de correspondance](/fr/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status) pour en savoir plus. ### **Créer une règle d’alias pour associer automatiquement les composants aux logiciels connus** Les administrateurs peuvent créer des [règles d’alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) pour faire correspondre les composants de votre SBOM qui ont plusieurs correspondances ou qui ne correspondent à aucun composant logiciel connu dans la NVD. ### **Autres statuts** * **Analyse en cours :** Il s’agit d’un statut provisoire qui indique que Helm traite cette correspondance. Si vous avez attendu et que cette mise à jour ne s’affiche pas, essayez d’actualiser la page. * [**Version corrigée :**](/fr/helm/match-unmatched-components.md#resolve-fix-version-status) La version logicielle fournie pour ce composant ne correspond pas à la version attendue. Ce problème devrait être rare. Si vous le rencontrez, une icône d’avertissement s’affichera également à côté de la version. Consultez [Résoudre les statuts de correspondance](/fr/helm/match-unmatched-components.md) pour en savoir plus sur la résolution de ce problème. * [**Contactez-nous :**](/fr/helm/match-unmatched-components.md#resolve-fix-version-status) Helm n’a pas pu analyser cette version. Nous avons enregistré ce problème et nous nous efforcerons de le résoudre rapidement. Consultez [Résoudre les statuts de correspondance](/fr/helm/match-unmatched-components.md) pour en savoir plus sur la résolution de ce problème. * **Erreur :** Une autre erreur s’est produite lors de l’analyse de ce composant. [Contactez-nous](mailto:support@medcrypt.com) pour obtenir de l’aide afin de résoudre ce problème. ### **Enrichissement automatique** Si le composant possède un identifiant CPE ou PURL correct, mais des informations de fournisseur incorrectes, notre système ajoutera un champ CPE enrichi ou PURL enrichi afin de préserver vos données d’origine. Si nous parvenons à identifier un CPE ou un PURL manquant dans votre SBOM pour le composant, nous l’ajouterons automatiquement à ces champs afin de garantir une correspondance unique. ### **Déduplication automatique** Helm vérifie les identifiants CPE et PURL pour déterminer si un composant est unique. Si un doublon est détecté, il est automatiquement supprimé afin de simplifier la gestion de votre SBOM. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/match-unmatched-components/understand-match-statuses.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.