Vulnérabilité

Une vulnérabilité est tout défaut ou toute faiblesse — dans le code, la configuration, la conception ou les pratiques opérationnelles — dont l'exploitation peut compromettre la sécurité d'un système d'information. Elles proviennent de bogues logiciels (erreurs mémoire, absence de validation), de mauvaises configurations, d'identifiants faibles, de choix de conception ou de dépendances non corrigées. Elles sont publiquement répertoriées via des identifiants comme CVE et notées par des cadres tels que CVSS et EPSS pour prioriser la remédiation. Leur gestion exige une découverte continue (scan, SAST/DAST), une priorisation par le risque, l'application de correctifs ou de contrôles compensatoires, et la vérification de l'efficacité du correctif.