Évaluation des vulnérabilités

Une évaluation des vulnérabilités combine outils automatisés et analyse humaine pour recenser les erreurs de configuration, les correctifs manquants, les identifiants faibles et les défauts de conception sur les réseaux, serveurs, applications et services cloud. Les constats sont validés, notés via des cadres comme CVSS et EPSS, puis priorisés selon le contexte métier et la criticité des actifs. Contrairement au pentest, l'objectif est l'exhaustivité et la justesse de l'inventaire, et non la preuve d'impact par exploitation. Les résultats alimentent les plans de remédiation, les registres de risques et le reporting de conformité, et servent de base aux programmes de gestion continue des vulnérabilités.