Vulnerability Management

De la sortie brute d'un scanner au correctif déployé, avec des mesures faites sur le catalogue KEV de la CISA plutôt que des généralités. Commencez par le guide de la gestion des vulnérabilités, qui trie une vraie sortie de scan de 616 findings jusqu'aux quatre qui comptent. Les articles sur le score CVSS, le patch management et les failles zero-day expliquent ensuite comment prioriser, et le choix d'un scanner vient en dernier.