Qu'est-ce que Vulnerability Scanning ?
Le scan de vulnérabilités est un processus qui détecte automatiquement les failles.
Définition et origine du mot
Vulnerability signifie vulnérabilité. Les versions et les paramètres sont comparés à la base de données des menaces, et les failles sont signalées. C'est une mission de patrouille numérique.
Comment connaître et utiliser dans la vie quotidienne ?
Entreprise : Analyse périodique.
CI : Audit des dépendances.
Cloud : Analyse de configuration.
Profondeur technique et architecture
Sources :
CVE : Catalogue des vulnérabilités connues.
SBOM : Liste des composants.
Gravité : Priorité critique et élevée.
Exemple :
trivy fs --severity HIGH,CRITICAL proje/Règle : L'analyse montre, la fermeture vous appartient. La vulnérabilité trouvée est corrigée selon le plan.
Choses fréquemment mélangées
C'est confondu avec un test d'intrusion. L'analyse est automatique et superficielle, le test est manuel et approfondi. L'un est une patrouille, l'autre est un détective.
Utilisation dans différentes disciplines
Patrouille : Vérification des portes et fenêtres.
Bilan de santé : Test pré-symptomatique.
Douane : Contrôle par rayons X.
Questions et réponses
À quelle fréquence cela doit-il être fait ?
Il est effectué régulièrement après les mises à jour et les nouvelles fonctionnalités. Il s'exécute en continu sur le système critique.
Est-ce qu'il protège ?
Seul, non. Il signale, la fermeture dépend de vous.
Que faire lorsqu'il est trouvé ?
Il est planifié en fonction de la gravité, puis le correctif et la vérification sont effectués.
Quelle est la différence avec un test d'intrusion (pentest) ?
Le scan connaît la liste, le test tente une approche créative. Les deux sont utilisés ensemble.
Termes liés
Cette explication a été rédigée en langage clair pour TreScout avec l’IA puis traduite automatiquement depuis l’original turc · la version turque fait foi. Si quelque chose vous semble erroné ou manquant, écrivez à hello@trescout.com. Lire en turc →