Comment prioriser les vulnérabilités sans se limiter au score technique ?

Confirmer le périmètre touché

Vérifiez que le composant et la version sont réellement présents, puis identifiez leurs usages. Un outil de détection peut produire des faux positifs ou manquer un actif non inventorié. La fiabilité de l'inventaire, les chemins d'accès et les droits nécessaires influencent l'évaluation.

Distinguez une exposition publique, un accès interne et une condition d'exploitation qui exige déjà des privilèges importants. Examinez les possibilités de mouvement vers d'autres actifs. Une faiblesse modérée sur un point de passage vital peut mériter une attention supérieure à son classement isolé.

Choisir une réponse opérationnelle

La correction peut être un correctif, une modification de configuration, une restriction d'accès ou un retrait du service. Lorsque la mise à jour n'est pas immédiate, documentez les mesures compensatoires, leur vérification et leur date de réexamen. Une exception sans responsable tend à devenir permanente.

Vérifier la correction

Contrôlez le déploiement effectif sur les actifs concernés et les effets sur le service. Conservez la preuve et actualisez le risque résiduel. La priorité doit pouvoir être révisée lorsqu'une nouvelle exposition ou une exploitation observée change le contexte, elle n'est pas une note figée au jour de la détection.