> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/medisao/manage-coordinated-vulnerability-disclosures.md). # Gérer les divulgations coordonnées de vulnérabilités **Gestion des CVD** est l’espace où votre organisation examine les signalements de vulnérabilités concernant vos dispositifs et tient informée la personne qui a effectué chaque signalement. La divulgation coordonnée des vulnérabilités (CVD) consiste pour un chercheur à signaler une vulnérabilité de manière confidentielle afin que vous puissiez la corriger avant sa divulgation publique. La FDA attend des fabricants qu’ils disposent d’un processus de réception et de traitement de ces signalements. ## Avant de commencer * Le forfait de votre organisation doit inclure MedISAO. * Les signalements apparaissent dans votre liste de deux façons : MedISAO attribue à votre organisation un signalement soumis au moyen de son propre formulaire, ou un chercheur soumet un signalement via le portail de divulgation personnalisé de votre organisation (voir [Configurer votre propre portail de divulgation](#set-up-your-own-disclosure-portal)). {% hint style="warning" %} **Le déclarant peut voir votre activité.** Les changements de statut, les modifications du TLP et les commentaires que vous ajoutez apparaissent dans l’ **Historique de l’activité** sur la page de statut du déclarant, avec le nom de la personne qui les a effectués. Rédigez chaque commentaire comme si vous l’envoyiez au déclarant. {% endhint %} ## Examiner vos signalements 1. Dans la barre latérale, sélectionnez **Gestion des CVD**. Le tableau répertorie tous les signalements attribués à votre organisation. 2. Utilisez ces colonnes pour déterminer quels signalements examiner en priorité : | Colonne | Contenu | | ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **FABRICANT** / **PRODUITS** | Ce que le déclarant indique comme étant affecté. | | **SEVERITY** | La gravité et le score CVSS indiqués par le déclarant, le cas échéant. CVSS est l’échelle standard de gravité allant de 0,0 à 10,0. | | **IMPORTANCE IA** | Une évaluation automatique du triage : **Critique**, **Élevée**, **Moyenne**, ou **Faible**. Un indicateur de chargement signifie que l’évaluation est toujours en cours. **Échec de l’évaluation** signifie qu’elle n’a pas abouti. | | **TLP** | Le degré de diffusion autorisé pour le signalement (voir [Modifier le niveau TLP](#change-the-tlp-level)). | | **STATUT** | L’étape du traitement à laquelle se trouve le signalement (voir ci-dessous). | | **DATE DE SOUMISSION** | Date de réception du signalement. | 3. Sélectionnez une ligne pour ouvrir les détails du signalement. **IMPORTANCE IA** vous aide à trier un grand nombre de signalements, y compris ceux générés automatiquement et demandant peu d’efforts. Utilisez-la comme point de départ pour le triage. Elle ne remplace pas votre propre examen. ### Statuts | État | Signification | | ------------------------------------------------------------------- | ---------------------------------------- | | **Prise en charge** | Reçu ; pas encore transmis au fabricant. | | **Soumis** (affiché comme **Transmis au fabricant** sur les badges) | Transmis au fabricant pour traitement. | | **Rejeté** | Non accepté comme vulnérabilité valide. | | **Corrigé** | La vulnérabilité a été corrigée. | | **Traité** | Traité et clôturé. | ## Consulter un signalement Le panneau des détails affiche le fabricant et les produits, la gravité, l’importance IA, le TLP et les badges de statut, puis : * **Description :** Le compte rendu complet du déclarant. * **Adresse e-mail du déclarant :** Sélectionnez-la pour envoyer un e-mail au déclarant. * **Organisation assignée :** L’organisation à laquelle le rapport est assigné. * **Blessures signalées :** **Oui** ou **Non**, selon les informations fournies par le déclarant. * **Analyse par l’IA :** Outils pour approfondir l’analyse (voir ci-dessous). * **Historique des activités :** Chaque changement de statut, de TLP, chaque attribution et chaque commentaire, avec l’auteur et la date. ## Analyser une divulgation avec l’IA Pour vérifier un rapport par rapport à votre propre documentation, fournissez d’abord à l’analyse les documents relatifs à votre dispositif. 1. Dans **AI Analysis**, sélectionnez **Collections**. Le nombre entre crochets indique le nombre de collections jointes. 2. Dans **Manage Collections**, sélectionnez **Attach** à côté de chaque collection de documents pertinente, par exemple vos documents de conception ou votre modèle de menaces. Sélectionnez **Detach** pour en retirer une. 3. Fermez le panneau et sélectionnez **View Analysis**. 4. Dans la fenêtre **CVD Analysis** , utilisez l’onglet **Chat** pour poser des questions sur la divulgation, demander une analyse ou lui faire rédiger des commentaires. Si l’analyse génère un document, celui-ci s’ouvre dans l’onglet **Editor** , où vous pouvez le modifier. 5. Sélectionnez **Close** une fois terminé. La conversation est enregistrée afin que vous puissiez la reprendre ultérieurement. ## Mettre à jour une divulgation Les boutons au bas du panneau de détails consignent vos décisions. Chacun ajoute une entrée à l’ **Activity History**. ### Modifier le statut 1. Sélectionnez **Change Status**. 2. Choisissez le **New Status**. 3. Saisissez un **Comment** pour en expliquer la raison. Un commentaire est obligatoire. 4. Sélectionnez **Change Status**. ### Modifier le niveau TLP Le TLP (Traffic Light Protocol) indique dans quelle mesure les détails du signalement peuvent être partagés. Les nouveaux signalements sont initialement au niveau **TLP:RED**. 1. Sélectionnez **Change TLP**. 2. Choisissez le **New TLP Level**: * **TLP:WHITE:** Informations publiques * **TLP:GREEN:** Divulgation à la communauté * **TLP:AMBER:** Divulgation limitée * **TLP:RED:** Réservé aux seuls destinataires 3. Saisissez un **Comment** pour en expliquer la raison, puis sélectionnez **Change TLP Level**. ### Ajouter un commentaire Sélectionnez **Add Comment**, saisissez votre commentaire, puis sélectionnez **Add Comment**. Utilisez les commentaires pour demander des précisions à l’auteur du signalement ou pour l’informer de l’avancement. ### Prolonger l’accès de l’auteur du signalement Le lien permettant à l’auteur du signalement de consulter son état expire. Si le signalement est toujours ouvert lorsque le lien approche de sa date d’expiration, prolongez sa validité. 1. Sélectionnez **Extend Access**. Ce bouton n’apparaît que si l’auteur du signalement dispose d’un lien de suivi. 2. Saisissez une valeur dans **Extension Period (days)** comprise entre 1 et 360. La période est calculée à partir d’aujourd’hui, et non à partir de la date d’expiration actuelle. La fenêtre affiche **Current Expiration** et **New Expiration**. 3. Sélectionnez **Extend Access**. ## Configurer votre propre portail de divulgation Les administrateurs de l’organisation peuvent publier un formulaire de divulgation à l’image de votre organisation, à son adresse web. Les signalements soumis par ce formulaire sont directement acheminés vers la liste **CVD Management** de votre organisation. 1. Sélectionnez **Settings**, puis l’onglet **Manage Organization** . 2. Sous **Vulnerability Disclosure Portal**, renseignez les champs suivants : * **Nom affiché** et **Slug de l’URL du portail**, dernière partie de l’adresse Web du portail (en minuscules, avec des traits d’union) * **Couleur principale**, **Couleur d’accentuation**, et **Logo** (PNG ou JPEG, jusqu’à 2 Mo) * **Texte d’introduction (facultatif)**, qui remplace l’introduction par défaut, et **Adresse e-mail d’assistance (facultatif)** 3. Activez **Portail activé (accessible au public)**. 4. Vérifiez l’ **Aperçu**, puis sélectionnez **Enregistrer les paramètres du portail**. 5. Sélectionnez **Copier l’URL du portail** et publiez le lien là où les chercheurs consultent votre politique de divulgation, par exemple sur la page Sécurité de votre site Web. ## Prochaines étapes * [Partagez les avis et les mesures correctives via les canaux VIPER](/fr/medisao/share-through-viper-channels.md): dès qu’une divulgation est **Corrigée** ou **Traitée**, transformez-la en avis destiné aux hôpitaux. * [Signaler une vulnérabilité](/fr/medisao/report-a-vulnerability.md): consultez le formulaire et la page d’état utilisés par la personne qui signale la vulnérabilité. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/medisao/manage-coordinated-vulnerability-disclosures.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.