Identifier l’origine d’une vulnérabilité héritée

Réponse courte

Dans les objets hérités de la fiche produit, lisez Produit source puis ouvrez la fiche source pour examiner la vulnérabilité dans son périmètre propriétaire.

Disponibilité produit : Disponible en édition complète, avec lecture autorisée sur la source.

Étapes

1. Ouvrez l’onglet Vulnérabilités du produit intégrateur.
2. Repérez la table Objets hérités. Les objets propres au produit restent séparés.
3. Lisez Produit source, le statut et la profondeur de la relation.
4. Cliquez sur Ouvrir le produit source pour retrouver l’objet dans son contexte.
5. Vérifiez la version, la qualification humaine, les actions et les preuves sur la source avant de décider d’un traitement pour l’intégrateur.

Résultat attendu

Vous savez quel produit possède la vulnérabilité CRA formelle. Une lecture depuis l’intégrateur ne crée pas une deuxième vulnérabilité et ne permet pas de modifier la source sans permission.

Limites

La décision de notification CRA de la source n’est pas héritée. Une CVE ou une vulnérabilité héritée ne vaut pas notification automatique de tous les produits intégrateurs. Si la source est archivée, vérifiez sa traçabilité et le traitement encore attendu. Si elle devient inaccessible, demandez un contrôle du périmètre ; ne tentez pas une autre URL pour obtenir ses preuves.

Articles liés

• Objets hérités et limites
• Qualification humaine

Article issu de la base de connaissance CRA Manager.