C54-T002 · Gestion des vulnérabilités
Versions
« Versions » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Corrigez la configuration à sa source et faites passer la modification par le processus de livraison suivi.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C54-T002 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans la console d’hébergement, le dépôt et la chaîne de déploiement le réglage ou le parcours associé à « Versions ». Notez la valeur actuelle et les cas qui en dépendent.
- Corrigez la configuration à sa source et faites passer la modification par le processus de livraison suivi.
- Vérifiez le résultat sur le même périmètre : l’état déployé correspond à la configuration révisée et une vérification datée existe. Conservez la preuve et relancez C54-T002 dans AxiSecurity.
Preuve attendue
l’état déployé correspond à la configuration révisée et une vérification datée existe.