Gestion des vulnérabilités
Un risque exploitable, pas un mur de CVE.
Chaque composant de votre SBOM est surveillé et chaque vulnérabilité est enrichie par la priorisation selon l’exploitation, l’atteignabilité et la réévaluation contextuelle. Votre équipe traite ainsi ce qui compte, dans le bon ordre.
| Vulnérabilité | Composant | CVSS | Exploitation | État |
|---|---|---|---|---|
| CVE-2026-4187 | gstreamer 1.14.4 | 9.8 | KEV | under review |
| CVE-2026-3350 | botan 2.19.5 | 8.4 | exploit | to validate |
| CVE-2026-0915 | bluez 5.66 | 7.5 | PoC | to validate |
| CVE-2026-1204 | libexpat 2.2.6 | 6.8 | none | suppressed |
Comment il effectue le tri
Conçu pour ce que votre SBOM embarque.
Réévaluation du contexte
Un score unique ne convient pas à tous les produits.
Un score de base CVSS suppose le pire dans tous les cas. Correlens réévalue chaque constat pour le produit dans lequel il se trouve réellement, sur CVSS 3.0, 3.1 ou 4.0, et enregistre les raisons. La manière dont la réévaluation prend en compte votre contexte fait partie de la démonstration, pas du site web.
- Réalité environnementale. Un score de 9,8 sur un nœud isolé sans exposition réseau n'est pas votre premier problème.
- Raisonnement enregistré. Chaque re-score conserve l'analyste, les drapeaux de contexte et la justification.
- Normes natives. restent des vecteurs CVSS valides, de sorte que les exportations et les rapports conservent leur signification en dehors de la plateforme.
États de triage & VEX
Une décision est un enregistrement, pas une couleur de statut.
Les constatations progressent à travers des états explicites : à valider, en revue, supprimées ou échelonnées. Une suppression est une VEX déclaration avec une raison attachée, donc « non affectée » est quelque chose que vous pouvez donner à un évaluateur, pas un filtre silencieux.
- Suppression de VEX. Les revendications non affectées sont accompagnées d'une justification lisible par machine.
- File d'attente propriétaire. Chaque découverte a un état et une personne, donc rien ne meurt dans une feuille de calcul.
- Suit la réglementation. Les mêmes dossiers servent à la preuve de surveillance R155 CSMS et au paragraphe 8 de la clause 21434.