Lire les vulnérabilités d’une version

Les exploitées d’abord, puis le reste : EPSS, version corrigée, composants en fin de vie.

Pour chaque version maintenue, l’onglet Vulnérabilités du produit liste les vulnérabilités connues de ses composants, dans l’ordre qui compte pour le CRA.

L’ordre

Exploitées : présentes dans le catalogue des vulnérabilités exploitées de la CISA (KEV) ou dans la base européenne des vulnérabilités (EUVD). Ce sont elles qui peuvent déclencher l’horloge de signalement : ouvrez un signalement depuis la vulnérabilité si elle touche le produit.
À évaluer : les autres, avec leur gravité et, quand il existe, leur score EPSS (Exploitation probable quand il est élevé), pour corriger d’abord ce qui a le plus de chances d’être exploité.

Chaque ligne donne le composant, la version qui corrige quand il y en a une, et votre évaluation actuelle. Choisissez une ligne pour ouvrir son détail à côté de la liste (J et K passent de l’une à l’autre), filtrez par gravité, atteignabilité ou texte, et cochez-en plusieurs (X) pour enregistrer la même décision pour toutes. Une décision qui vient d’être enregistrée peut être annulée depuis le message en bas de l’écran.

Composants en fin de support

Avec les offres Pro et Consultant, l’onglet Versions comporte un tableau qui liste les composants dont l’assistance s’arrête avant la période d’assistance de votre produit : une bibliothèque, un environnement d’exécution ou un système d’exploitation qu’il faudra remplacer ou justifier.

À quelle fréquence

Chaque version maintenue est vérifiée chaque jour avec les offres payantes (chaque semaine avec l’offre gratuite), et tout de suite à l’envoi. Vérifier maintenant relance la vérification. Vous êtes alerté dès qu’il y a du nouveau.