Gestion des vulnérabilités
Un risque exploitable, pas un mur de CVE.
Chaque composant de votre SBOM est surveillé et chaque vulnérabilité est enrichie par la priorisation selon l’exploitation, l’atteignabilité et la réévaluation contextuelle. Votre équipe traite ainsi ce qui compte, dans le bon ordre.
| Vulnérabilité | Composant | CVSS | Exploitation | État |
|---|---|---|---|---|
| CVE-2026-31431 | linux 6.6.52 | 7.8 | KEV | en examen |
| CVE-2023-4863 | libwebp 1.2.4 | 8.8 | KEV | en examen |
| CVE-2024-47606 | gstreamer 1.14.4 | 9.8 | PoC | à valider · L.R. |
| CVE-2023-27349 | bluez 5.66 | 8.0 | PoC | à valider · S.O. |
| CVE-2024-45491 | libexpat 2.2.6 | 9.8 | none | suppressed |
Comment il effectue le tri
Conçu pour ce que votre SBOM embarque.
Réévaluation du contexte
Un score unique ne convient pas à tous les produits.
Un score de base CVSS suppose le pire dans tous les cas. Correlens réévalue chaque constat pour le produit dans lequel il se trouve réellement, sur CVSS 3.0, 3.1 ou 4.0, et enregistre les raisons. La manière dont la réévaluation prend en compte votre contexte fait partie de la démonstration, pas du site web.
- Réalité environnementale. Un score de 9,8 sur un nœud isolé sans exposition réseau n’est pas votre premier problème.
- Raisonnement enregistré. Chaque re-score conserve l’analyste, les indicateurs de contexte et la justification.
- Normes natives. Les scores restent des vecteurs CVSS valides, de sorte que les exportations et les rapports conservent leur signification en dehors de la plateforme.
États de triage & VEX
Une décision est un enregistrement, pas une couleur de statut.
Les constatations progressent à travers des états explicites : à valider, en examen, supprimé ou escaladé. Une suppression est une déclaration VEX avec une raison attachée, donc « non affectée » est quelque chose que vous pouvez remettre à un évaluateur, pas un filtre silencieux.
- Suppression de VEX. Les revendications non affectées sont accompagnées d’une justification lisible par machine.
- File nominative. Chaque constat a un état et une personne, donc rien ne meurt dans une feuille de calcul.
- Alimente la conformité. Les mêmes dossiers alimentent les preuves de surveillance R155 CSMS et la clause 8 de la norme 21434.