Gestion des vulnérabilités
Identify and address vulnerabilities in software, software packages, software components and infrastructures
Category: Working Group Cycle: 4 Status: Done
Start Date: novembre 2022
Description[edit | edit source]
L’identification et le traitement très rapide des vulnérabilités les plus critiques, et de toutes les vulnérabilités plus généralement, est un enjeu de premier plan, en réponse à un risque qui l’est tout autant.
Objectifs[edit | edit source]
Propose une méthodologie pour traiter les vulnérabilités affectant les logiciels (développés par des équipes internes de l’organisation), les progiciels (issus du commerce ou disponibles en source ouverte), les composants logiciels (librairies, dépendances intégrées dans des logiciels ou progiciels utilisés par l’organisation) et les infrastructures (serveurs, postes de travail, équipements réseau, appliances en boite noire).
Livrable[edit | edit source]
Livre blanc
Calendrier[edit | edit source]
Journal de bord[edit | edit source]
Suivez les avancées du groupe de travail grâce au journal de bord maintenu dans la communauté d'intérêt CI Gestion des vulnérabilités
Leaded by the community of interest
Communs
White paper - Vulnerability Management | This White Paper is a guide to the proper management of vulnerabilities in an IT system, from detection to remediation, right through to the feedback phase. |