Gestion des vulnérabilités

From Wiki Campus Cyber
Revision as of 14:07, 12 December 2024 by Angèle (talk | contribs)
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)

Identify and address vulnerabilities in software, software packages, software components and infrastructures

Category: Working Group Cycle: 4 Status: Done




Start Date: novembre 2022 End Date: novembre 2023


Description

L’identification et le traitement très rapide des vulnérabilités les plus critiques, et de toutes les vulnérabilités plus généralement, est un enjeu de premier plan, en réponse à un risque qui l’est tout autant.

Objectifs

Propose une méthodologie pour traiter les vulnérabilités affectant les logiciels (développés par des équipes internes de l’organisation), les progiciels (issus du commerce ou disponibles en source ouverte), les composants logiciels (librairies, dépendances intégrées dans des logiciels ou progiciels utilisés par l’organisation) et les infrastructures (serveurs, postes de travail, équipements réseau, appliances en boite noire).

Livrable

Livre blanc

Calendrier

Journal de bord

Suivez les avancées du groupe de travail grâce au journal de bord maintenu dans la communauté d'intérêt CI Gestion des vulnérabilités

Leaded by the community of interest

CI Gestion des vulnérabilités

Communs

  
White paper - Vulnerability ManagementThis White Paper is a guide to the proper management of vulnerabilities in an IT system, from detection to remediation, right through to the feedback phase.