Cycle de vie des vulnérabilités

• Exemple de cycle de vie des vulnérabilités

  • Un progiciel est publié avec un bogue
  • La faille peut être identifieé en interne ou de façon externe
  • L'éditeur peut être contacté ou non
  • Un correctif peut être développé et publié
  • Des détails sur la vulnérabilité et une exploitation peuvent déjà avoir été publiés
  • Potentiellement, des pirates exploitent cette vulnérabilité
  • Vous appliquez le correctif de sécurité sur tous les systèmes sous votre responsabilité sont corrigés
  • Tous les systèmes affectés sont corrigés