Retour aux parcours/Triage des vulnérabilités
Le point

Le triage est un classement sous preuve — le seul travail d'agent où proposer la suite vaut la laisse qu'elle exige.

La mission

La situation pour laquelle cet agent est fait, et le contrat avec lequel il arrive.

La situation où il entre

cyber.vuln_triage

Mardi, 16h10. Le scan hebdomadaire dépose 5 constats sur 5 actifs. Capacité de remédiation du sprint : deux changements. Quelqu'un doit ordonner cela, de façon défendable.

Pourquoi c'est important

Exploitabilité × exposition, c'est de l'arithmétique sur des faits récupérables — KEV, EPSS, accessibilité internet, joyaux de la couronne. L'arithmétique avec piste d'audit bat l'intuition sans rien.

Le contrat

Domaine

Cyber

Droits de proposition

3

Limite énoncée

S'exécute en tant que l'utilisateur appelant — il ne peut jamais lire des données que vous ne pourriez pas lire vous-même.

Triage des vulnérabilités | GeneSecure