> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/medisao/search-for-a-products-vulnerabilities.md).

# Rechercher les vulnérabilités d’un produit

**Recherche de produits** commence par le contenu de votre appareil plutôt que par une CVE. Recherchez un fournisseur, un produit ou une version précise d’un package pour afficher toutes les CVE enregistrées à son sujet. Cette fonction est utile lorsque vous vérifiez un composant tiers avant sa mise en production ou lorsque vous devez répondre à la question « sommes-nous exposés ? » au sujet d’un fournisseur.

## Avant de commencer

* Le forfait de votre organisation doit inclure MedISAO.
* Vous devez connaître au moins une partie du nom du fournisseur, du produit ou du package. Pour les versions de package, il est également utile de connaître l’écosystème, par exemple NPM ou PyPI.

## Rechercher un fournisseur, un produit ou une version

1. Dans la barre latérale, sélectionnez **Recherche de produits**.
2. Saisissez au moins deux caractères dans le champ de recherche (**Rechercher par fournisseur, produit ou version (2 caractères min.)**). Les résultats sont mis à jour au fur et à mesure de la saisie ; vous n’avez donc pas besoin d’appuyer sur Entrée.
3. Pour affiner les résultats, remplacez **All** par **Vendors**, **Products**, ou **Versions**.
4. Si vous recherchez une version de package, choisissez un écosystème dans **Any ecosystem**: **NPM**, **PyPI**, **Maven**, **Go**, **NuGet**, ou **Cargo**. Le filtre d’écosystème s’affiche uniquement lorsque le type de résultat est **All** ou **Versions**.

Les résultats sont regroupés sous **Vendors**, **Products**et **Versions**, avec le nombre d’éléments dans chaque groupe :

| Groupe       | Chaque ligne affiche                                                  |
| ------------ | --------------------------------------------------------------------- |
| **Vendors**  | Le nom du fournisseur et le nombre de CVE enregistrées à son sujet.   |
| **Products** | *fournisseur / produit* et le nombre de CVE enregistrées à son sujet. |
| **Versions** | *package @ version* et l’écosystème du package.                       |

Si aucun résultat ne correspond, le message **No matches**s’affiche. Essayez une requête plus courte ou différente, ou supprimez le filtre d’écosystème.

## Examiner les CVE d’un résultat

1. Sélectionnez une ligne de fournisseur, de produit ou de version. Un panneau s’ouvre avec le titre **CVE —** suivi de votre sélection et du nombre total de CVE.
2. Affinez la liste si nécessaire :
   * **Gravité :** Choisissez une ou plusieurs valeurs parmi **Critique**, **Élevée**, **Moyenne**, et **Faible**.
   * **CVSS minimum** et **CVSS maximum :** Limitez la liste à une plage de scores CVSS comprise entre 0 et 10. Le CVSS (Common Vulnerability Scoring System) est l’échelle standard de gravité des vulnérabilités.
3. Consultez le tableau. Il comporte les colonnes **Identifiant CVE**, **Gravité**, **Description**, et **Mis à jour** , et affiche les résultats par pages de 25 éléments.
4. Sélectionnez un **identifiant CVE** pour ouvrir la page détaillée de cette CVE, qui présente ses métriques CVSS complètes, des informations générées par l’IA sur les mises à jour et les mesures d’atténuation, les produits concernés et des références.

Si les filtres excluent tous les résultats, le tableau affiche **Aucune CVE ne correspond à ces filtres.**

## Conseils

* **Utilisez Versions pour les composants open source.** Les résultats par version de paquet sont associés à un écosystème. Ils constituent donc le moyen le plus précis de vérifier une version spécifique de bibliothèque dans votre SBOM (nomenclature logicielle, liste des composants de votre logiciel).
* **Commencez par une recherche large, puis appliquez des filtres.** Ouvrez d’abord un fournisseur ou un produit, puis utilisez **Gravité** et **CVSS minimum** pour vous concentrer sur les éléments à traiter en priorité.

## Prochaines étapes

* [Recherchez des CVE et vérifiez leur impact sur vos appareils](/fr/medisao/search-cves-and-check-impact.md): consultez la page détaillée d’une CVE et posez vos questions à Ask MSI à son sujet.
* [Suivez les avis de sécurité](/fr/medisao/follow-security-advisories.md): consultez les avis sélectionnés qui peuvent concerner les mêmes produits.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/fr/medisao/search-for-a-products-vulnerabilities.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.