Diagnostiquer un résultat de scan vide

Réponse courte

Un scan sans résultat ne prouve pas l’absence de composants ou de vulnérabilités. Vérifiez le périmètre, la provenance et le mode de collecte.

Disponibilité produit : Diagnostic documentaire ; disponibilité selon le module, l’édition et les droits.

Symptôme

La synthèse ou l’inventaire ne contient pas les composants attendus.

Vérifications

1. Vérifiez le produit, sa version et le mode choisi : manuel, fichier importé ou connecté.
2. Pour un scan Git, contrôlez dépôt, branche ou référence et connexion autorisée.
3. Pour un fichier, vérifiez qu’il contient des composants exploitables et qu’il correspond au format pris en charge.
4. Relisez les avertissements, éléments rejetés et décisions de confirmation. Une suggestion non confirmée peut ne pas être présente dans l’inventaire final.
5. Rechargez le résultat persisté avant une nouvelle tentative pour éviter un import répété inutile.

Limites et récupération

Un inventaire incomplet produit une analyse incomplète. Une absence de CVE n’est pas une attestation de sécurité ni une décision de non-notification.

Résolution et escalade

Comparez un petit exemple fictif avec le résultat attendu. Pour le support, indiquez le mode, le format, le nombre d’éléments attendu et le message, sans dépôt privé ni SBOM client complet.

Articles liés

• Parcours de référence
• Préparer un signalement sûr

Article issu de la base de connaissance CRA Manager.