Sévérité
Mesure l’importance potentielle du défaut, pas sa probabilité réelle d’exploitation.
GUIDE
Scan de vulnérabilités : comprendre les résultats et les faux positifs.
Un scan est une photographie technique à un instant donné. Sa valeur dépend de la couverture, de la qualité des preuves, de la priorisation et de la capacité à rejouer les contrôles après correction.
✓ Autorisation vérifiée✓ Tests bornés✓ Rapport exploitable✓ Contre-scan
Lire un résultat de scan
Confiance
Distingue un signal indicatif d’un constat confirmé.
Contexte
Un même défaut n’a pas le même impact sur un site de test et sur une application métier exposée.
Remédiation
La correction doit être précise, vérifiable et adaptée à la technologie concernée.
Contre-test
Une vulnérabilité n’est réellement clôturée qu’après validation du correctif.
Historique
La répétition des scans met en évidence les régressions et nouvelles expositions.