Qu'est-ce que Vulnérabilité
Faiblesse dans le système de sécurité
Vulnérabilité est une faiblesse dans un logiciel, matériel ou processus qui peut être exploitée par des attaquants pour un accès non autorisé.
Types de Vulnérabilités
- Logicielle — erreurs de code (injections SQL, XSS)
- Configuration — paramètres incorrects
- Matérielle — vulnérabilités de puces (Meltdown, Spectre)
- Humaine — ingénierie sociale
Classification CVSS
- Critique (9.0-10.0) — remédiation immédiate
- Haute (7.0-8.9) — correction prioritaire
- Moyenne (4.0-6.9) — remédiation planifiée
- Basse (0.1-3.9) — risque minimal
Cycle de Vie
- Découverte
- Divulgation
- Publication CVE
- Publication du correctif
- Application du correctif
Exemples de Vulnérabilités Connues
- Log4Shell (CVE-2021-44228)
- Heartbleed (CVE-2014-0160)
- EternalBlue (CVE-2017-0144)