Définition
La gestion des vulnérabilités est le processus continu qui consiste à repérer les failles présentes sur les systèmes d'une entreprise, à évaluer leur gravité, à les corriger par ordre de priorité et à vérifier que la correction est effective. Des scanners (Nessus, Qualys, Tenable) inventorient les faiblesses connues, puis les équipes traitent les plus dangereuses en premier. C'est un cycle sans fin, car de nouvelles failles sont publiées chaque jour.
Dans la pratique
Le scanner remonte souvent des milliers de résultats : la valeur du profil recruté tient dans sa capacité à prioriser selon l'exposition réelle et à obtenir des équipes qu'elles appliquent les correctifs. Un indicateur simple pour un dirigeant est le délai moyen de correction des failles critiques.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.