vulnérabilités

Les vulnérabilités désignent des faiblesses ou des lacunes dans un système, un logiciel, un matériel ou un processus qui pourraient être exploitées pour violer la sécurité. Elles peuvent compromettre la confidentialité, l'intégrité ou la disponibilité des données et des services. Une vulnérabilité devient un risque lorsque des menaces réelles ou potentielles pourraient l'exploiter et que des mesures atténuatrices font défaut.

On distingue les vulnérabilités logicielles, matérielles, de configuration et liées au facteur humain (erreurs d'opération, ingénierie sociale). Elles peuvent résider dans le code, dans les dépendances, dans les paramètres par défaut, ou dans les chaînes d'approvisionnement.

Le processus de gestion des vulnérabilités comprend l'identification (par des analyses, des tests, des outils de balayage), l'évaluation de risque (priorisation selon CVSS/impact) puis la remédiation (correctifs, configurations sécurisées, contrôles compensatoires). La vérification post-remédiation et la surveillance continue complètent le cycle. Le patch management et la réduction de surface d'attaque sont des pratiques clés.

La communication responsable des vulnérabilités est fréquente: signalement au fournisseur, coordination de publication (advisories), attribution de CVEs et assistance à la mitigation.

Parmi les vulnérabilités courantes figurent les injections SQL, les dépassements de tampon, les erreurs d'authentification et d'autorisation, les configurations par défaut non sécurisées et les lacunes dans les contrôles d'accès.

Les vulnérabilités restent un spectre évolutif en raison des technologies et dépendances croissantes; une approche proactive et continue est nécessaire.