> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/medisao/follow-security-advisories.md).

# Suivre les avis de sécurité

**Avis de sécurité** répertorie les avis de sécurité qui concernent les dispositifs médicaux et les systèmes de santé, en commençant par les plus récemment mis à jour. Chaque avis renvoie à sa source complète et comporte un niveau Traffic Light Protocol (TLP) qui indique dans quelle mesure vous pouvez le partager.

## Avant de commencer

* Le forfait de votre organisation doit inclure MedISAO.

## Parcourir les avis de sécurité

1. Dans la barre latérale, sélectionnez **Avis de sécurité**. La page **Avis de sécurité** s’ouvre.
2. Consultez le tableau :

   | Colonne                  | Contenu                                                                                                         |
   | ------------------------ | --------------------------------------------------------------------------------------------------------------- |
   | **NOM**                  | Le titre de l’avis. Si celui-ci possède une page source, son nom est un lien qui l’ouvre dans un nouvel onglet. |
   | **NIVEAU TLP**           | Dans quelle mesure l’avis peut être partagé (voir ci-dessous).                                                  |
   | **DERNIÈRE MISE À JOUR** | Date de la dernière modification de l’avis.                                                                     |
   | **ACTIONS**              | Afficher ou masquer la description de l’avis.                                                                   |
3. Pour lire le résumé d’un avis sans quitter la page, sélectionnez la flèche dans **ACTIONS** (**Afficher la description**). Sélectionnez-la de nouveau pour la masquer.
4. Pour ouvrir l’avis complet, sélectionnez son **NOM**.
5. Pour réorganiser la liste, sélectionnez un en-tête de colonne. Par exemple, sélectionnez **NIVEAU TLP** pour regrouper les avis par niveau de partage, ou **DERNIÈRE MISE À JOUR** pour afficher les avis du plus récent au plus ancien, ou inversement.

Si aucun avis n’est à votre disposition, la page affiche **Aucun avis de sécurité**.

## Comprendre les niveaux TLP

Le Traffic Light Protocol (TLP) est une norme largement utilisée pour indiquer dans quelle mesure une information de sécurité peut être partagée. Chaque avis comporte l’un des niveaux suivants :

| Niveau TLP                         | Signification                                            | Utilisation autorisée                                                                                              |
| ---------------------------------- | -------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------ |
| **TLP:WHITE (Public)**             | Information publique.                                    | Partage libre.                                                                                                     |
| **TLP:GREEN (Communauté)**         | Destiné à la communauté MedISAO.                         | Partagez l’information avec les pairs et les partenaires de la communauté, mais ne la publiez pas.                 |
| **TLP:AMBER (Diffusion limitée)**  | Divulgation limitée.                                     | Partagez l’information uniquement au sein de votre organisation et avec les personnes qui en ont besoin pour agir. |
| **TLP:RED (Diffusion restreinte)** | Réservé uniquement aux destinataires nommément désignés. | Ne partagez pas l’information en dehors du groupe de personnes auquel elle a été transmise.                        |

{% hint style="info" %}
Vous ne voyez que les avis auxquels votre niveau d’accès vous donne droit. Les avis publics sont visibles par tous. Les membres d’une organisation dont l’offre inclut MedISAO voient également les avis communautaires et à diffusion limitée. Si vous pensiez voir un avis qui ne figure pas dans la liste, demandez à l’administrateur de votre organisation si votre offre inclut MedISAO.
{% endhint %}

## Donner suite à un avis

Un avis signale l’existence d’un problème. Pour déterminer s’il concerne vos dispositifs :

1. Ouvrez la page source de l’avis à partir de **NOM** et notez les identifiants CVE ainsi que les produits ou versions concernés.
2. Recherchez chaque CVE dans **CVE Search** pour consulter son niveau de gravité, ses métriques CVSS et les recommandations de mise à jour et d’atténuation générées par l’IA.
3. Si l’avis mentionne un fournisseur ou un composant plutôt que des CVE spécifiques, recherchez-le dans **Product Search**.

## Prochaines étapes

* [Rechercher des CVE et vérifier leur impact sur vos dispositifs](/fr/medisao/search-cves-and-check-impact.md): recherchez les CVE mentionnées dans un avis.
* [Rechercher les vulnérabilités d’un produit](/fr/medisao/search-for-a-products-vulnerabilities.md): vérifiez chaque CVE associée à un produit nommé.
* [Partager des avis et des mesures correctives via les canaux VIPER](/fr/medisao/share-through-viper-channels.md): publiez vos propres avis à l’intention des hôpitaux qui utilisent vos dispositifs.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/fr/medisao/follow-security-advisories.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.